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1 Überblick 

1.1 Erwartungen und Ergebnisse 

Von den Datenschutzbeauftragten erwarten man- 
che, daß sie in regelmäßigen Abständen „Datenskan- 
dale“ aufdecken und öffentlich anprangern, also of- 
fensichtliche Verstöße gegen die Datenschutzbe- 
stimmungen, Mißbrauch und Veruntreuung perso- 
nenbezogener Daten, schwere Verstöße gegen die 
Pflicht zur Datensicherung. In der Tat werden durch 
Datenschutzprüfungen immer wieder Fälle rechts- 
widrigen Umganges mit Daten bekannt. Im Be- 
richtsjahr waren insbesondere einige Komplexe un- 
zulässiger oder zumindest bedenklicher Speiche- 
rung oder Übermittlung und Mängel in der Datensi- 
cherung bestimmter Bundesbehörden zu beanstan- 
den; außerdem wurde die Pflicht zur Aufklärung der 
Betroffenen über die vorgesehenen und praktizier- 
ten Formen von Datenverarbeitung und über die 
Rechtsgrundlagen häufig nur ganz unzulänglich er- 
füllt. 

Eindeutige Verstöße gegen klare, nicht weiter ausle- 
gungsbedürftige Datenschutzbestimmungen sind je- 
doch insgesamt selten. Kern von Auseinanderset- 
zungen war vielmehr in aller Regel eine Meinungs- 
verschiedenheit über das richtige Verständnis von 
Rechtsgrundsätzen und Grundrechten. Nicht vor- 
sätzliche Mißachtung von Bürgerrechten durch die 
bei der Datenverarbeitung beschäftigten Mitarbei- 
ter der öffentlichen Verwaltung, sondern zu geringe 
Einschätzung dieser Rechte insbesondere bei 
Systemplanungen war meist die Ursache von Fehl- 
entscheidungen. Jede Verwaltung neigt dazu, ihr In- 
teresse an der bestmöglichen Aufgabenerfüllung 
sehr hoch, verglichen mit den Interessen Betroffe- 
ner zu hoch, zu bewerten — so kommt es z. B. dazu, 
daß Systeme zur Abrechnung erbrachter Leistungen 
(z, B. Telefondienst) vorrangig darauf ausgerichtet 
werden, die Beweislage der forderungsberechtigten 
Verwaltung zu verbessern, während der Gesichts- 
punkt, die Entstehung großer Bestände sensibler 
Daten möglichst zu vermeiden, unterbewertet wird, 
oder daß die Gefahren aus der zentralen Sammlung 
von Kriminalaktenhinweisen zu gering gewichtet 
werden. 

Die Verantwortung für den richtigen Umgang mit 
personenbezogenen Daten liegt bei der jeweiligen 
Verwaltungsspitze und den Fachaufsichtsbehörden 
(vgl. § 15 BDSG); hier — in meinem Prüfungsbereich 
bei den Behördenleitungen und den obersten Bun- 
desbehörden — sind Verzögerungen oder Versäum- 
nisse festzustellen, die zum Teil Unsicherheiten bei 
den ausführenden Organen und die Fortsetzung 
rechtlich nicht mehr zulässiger Praktiken zur Folge 
hatten. So ist nach wie vor das Problem der polizeili- 
chen Beobachtung und zollrechtlichen Überwa- 
chung ungelöst, die künftige Ausgestaltung des kri- 
minalpolizeilichen Informationssystems INPOL 
(insbesondere des geplanten Kriminalaktennach- 


weises) ist offen, und die bisher auf die unzulängli- 
che Rechtsgrundlage des allgemeinen Amtshilfege- 
bots gestützten Informationsbeziehungen zwischen 
Polizei und Nachrichtendiensten bedürfen immer 
dringender einer (restriktiven) rechtlichen Rege- 
lung, wozu auch Gesetzesänderungen und -ergän- 
zungen gehören. Die entsprechenden Absichtserklä- 
rungen der politisch Verantwortlichen liegen vor, 
und es ist zu hoffen, daß nunmehr bald Gesetzesvor- 
lagen folgen werden — der gegenwärtige Zustand ist 
nicht mehr lange erträglich. 

Möglicherweise hätte eine noch intensivere Prü- 
fungstätigkeit in Rechenzentren der Bundesverwal- 
tung die eine oder andere weitere Feststellung unzu- 
lässigen Umgangs mit personenbezogenen Daten 
gebracht. Die Wahrscheinlichkeit dafür, daß unge- 
wöhnliche Fälle der bewußten Ge setze sverletzung 
auf gedeckt worden wären, ist aber nicht so hoch, daß 
sie den Aufbau einer umfassenden Datenschutzbü- 
rokratie rechtfertigen würden. Anreiz für rechtswid- 
rigen Umgang mit Daten besteht immer nur dort, wo 
die Handelnden sich davon einen materiellen oder 
sonstigen Gewinn versprechen können. Dies ist zuni 
einen dort der Fall, wo Angaben über Mitarbeiter 
oder „Kunden“ der öffentlichen Verwaltung (z. B. 
Mitglieder von Krankenkassen) für kommerzielle 
Auswertungen von Interesse sind, zum anderen 
dort, wo die Verletzung des Datenschutzrechts eine 
wesentliche Vereinfachung oder Verbesserung der 
eigenen Arbeit ermöglicht, was für den einzelnen 
Mitarbeiter der öffentlichen Verwaltung unter Um- 
ständen einen Machtzuwachs oder eine Verbesse- 
rung seiner Karrierechancen bedeuten kann. Ande- 
rerseits ist aber zu beachten, daß die bestehenden 
Schwellen relativ hoch sind und gerade in letzter 
Zeit noch erhöht worden sind. Nicht nur Strafrecht 
und vor allem Disziplinarrecht wirken abschrek- 
kend, sondern auch eine Besonderheit der automati- 
schen Datenverarbeitung: bei richtiger Organisation 
kann kaum jemals ein einzelner allein in das System 
zu seinem Vorteil eingreifen, und größer angelegte 
Umgehungsversuche sind ohne mehrere Mitwisser 
nicht möglich. Es spricht wenig dafür, daß es in der 
öffentlichen Verwaltung „Verschwörungen“ zum be- 
wußten Verstoß gegen Grundrechte der Bürger und 
zur Täuschung der Kontrollinstanzen gibt. Die 
gleichwohl vorkommenden Verstöße müssen ernst 
genommen und konkret beim Namen genannt wer- 
den; Verallgemeinerungen sind aber schon deswe- 
gen nicht angebracht, weil sie die Motivation der 
Mitarbeiter der Verwaltung für ein engagiertes Um- 
setzen des Datenschutzes in die Praxis beeinträchti- 
gen können. 


1.2 Schwerpunkte der Tätigkeit im Berichtsjahr 

Schwerpunkte der Tätigkeit meiner Dienststelle im 
Berichtsjahr lagen in den Bereichen der Post, der Si- 
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cherheitsbehörden einschließlich Ausländerzentral- 
register, der Verkehrsverwaltung des Bundes 
(Kraftfahrt-Bundesamt) und der Personalverwal- 
tung (ein Personalinformationssystem). Ich habe be- 
ratend an den großen datenschutzrechtlichen Ge- 
setzesvorhaben der vergangenen Legislaturpe- 
riode (Melderechtsrahmengesetz und Sozialgesetz- 
buch X. Buch) mitgewirkt und im Bereich der Justiz- 
verwaltung mehrere wichtige Fragenkomplexe auf- 
gegriffen. 

Über Einzelheiten wird in den Sachabschnitten die- 
ses Berichts referiert; als Überblick sei hier jedoch 
vorangestellt: 

— Die Deutsche Bundespost bestreibt Datenverar- 
beitung in großem Umfang und nutzt dabei auch 
Möglichkeiten, die unter Datenschutzaspekten 
kritisch zu beurteilen sind. Auf die von mir geäu- 
ßerte und in der Öffentlichkeit aufgegriffene Kri- 
tik hin hat der Bundesminister für das Post- und 
Fernmeldewesen den besonders bedenklichen 
Versuch beendet, im Rahmen des elektronischen 
Wählsystems die geführten Telefongespräche 
auch mit den Nummern der Angerufenen aufzu- 
zeichnen (s. u. 3.7.1). In diesem Zusammenhang 
sind aber weitere Einzelheiten klärungs- und lö- 
sungsbedürftig, insbesondere die künftige Me- 
thode der Aufzeichnung von Nutzungsdaten der 
Neuen Medien. 

Mehrere Beschwerden veranlaß ten mich zu ei- 
ner Kritik an der Praxis der Post, die Eintragung 
von Fernsprechteilnehmern im Telefonbuch 
trotz entgegenstehender Geheimhaltungsgründe 
durchzusetzen (s. u. 3.7.2). Das Verfahren der 
„Anschriftenprüfung“ (Mitteilung neuer An- 
schriften an Absender von Postsendungen) war 
ebenso Gegenstand datenschutzrechtlicher Aus- 
einandersetzung wie die Übermittlung von Kun- 
dendaten an die Deutsche Postreklame GmbH; in 
beiden Fällen werden die Interessen der Betrof- 
fenen jetzt besser geschützt als früher (s. u. 3.7.3 
und 4). 

— Datenschutzrechtliche Prüfungen fanden beim 
Bundeskriminalamt, bei der Grenzschutzdirek- 
tion, bei einzelnen Grenzschutzämtern und 
-stellen, beim Bundesamt für Verfassungsschutz, 
beim Militärischen Abschirmdienst und beim 
Bundesnachrichtendienst statt. Beim Bundeskri- 
minalamt wurde die Datenverarbeitung aus An- 
laß von Rasterfahndungen kontrolliert. Die In- 
formationsflüsse zwischen den verschiedenen Si- 
cherheitsbehörden (vor allem zwischen dem 
Bundesgrenzschutz und anderen Dienststellen 
einschließlich Ausländerzentralregister) wurden 
durch eine größere Anzahl von Prüfungen weiter 
aufgeklärt; dabei wurden einige Notierungen 
festgestellt, die gelöscht werden mußten und 
nach unserer Aufforderung tatsächlich gelöscht 
wurden. Gleichzeitig konnten durch solche syste- 
matischen Prüfungen die Grundlagen für eine 
sachgerechte Beurteilung der Amtshilfeproble- 
matik aus der Sicht des Datenschutzes erheblich 
verbessert werden; diese Ergebnisse fließen in 
die Gespräche mit den zuständigen obersten 
Bundesbehörden über diesen Fragenkomplex 


ein. Thema zahlreicher Besprechungen mit dem 
Bundesministerium des Innern und dem Bun- 
deskriminalamt waren die Richtlinien über kri- 
minalpolizeiliche personenbezogene Sammlun- 
gen und die Dateienrichtlinien für das Bundes- 
kriminalamt; einige wesentliche Verbesserungen 
wurden durchgesetzt, andere Fragen sind nach 
wie vor kontrovers (s. u. 3.11.2). 

Bei verschiedenen Sicherheitsbehörden wurden 
die Dateienübersichten kontrolliert und die Vor- 
aussetzungen und Fristen für die Löschung per- 
sonenbezogener Daten eingehend besprochen. In 
einer Reihe von Fällen konnte trotz des Aus- 
kunftsverweigerung srechts der Sicherheitsbe- 
hörden (§ 13 Abs. 2 BDSG) eine Auskunft über ge- 
speicherte Daten an die Betroffenen vermittelt 
werden (s. u. 3.11.1 und Näheres in den dann fol- 
genden Abschnitten zu den einzelnen Sicher- 
heitsbehörden). 

— Zusammen mit den Landesbeauftragten für den 
Datenschutz habe ich mich im Berichtsjahr auch 
der Überprüfung jener Informationsströme zuge- 
wandt, die zwischen der Strafjustiz und anderen 
Stellen aufgrund der Anordnung über Mitteilun- 
gen in Strafsachen (MiStra) fließen. Die Daten- 
schutzbeauftragten haben gegenüber dieser An- 
ordnung erhebliche rechtliche Bedenken geltend 
gemacht und in einer parallelen Aktion auf Bun- 
des- und Landesebene Abhilfe gefordert (s. u. 
3.2.2). 

— Kritische Beobachtung war auch dem Verkehrs- 
informationssystem ZEVIS gewidmet, dessen ge- 
nerelle Problematik ich bereits im zweiten Tätig- 
keitsbericht (2. TB S. 411, siehe dort auch S. 391) 
angesprochen habe und dessen weitere Entwick- 
lung ich sorgfältig beobachten werde (s. u. 
3.9.1.5). 

— Die Dienststelle hat sich im Berichtsjahr 
erstmals näher mit dem Problem der Personalin- 
formationssysteme befaßt und eines davon, das 
des Bundesministeriums der Verteidigung, einer 
ersten Prüfung unterzogen. Da diese Prüfung 
erst in den letzten Wochen des Jahres stattfand, 
werden hier nur einige Hinweise gegeben (s. u. 
3.5.5. 1). Weitere Aspekte des Datenschutzes im 
Personalwesen sind im Abschnitt 3.5 behandelt. 

— Sowohl durch intensive Besprechung der organi- 
satorischen Fragen wie durch Ausübung des Ak- 
teneinsichtsrechts in Einzelfällen konnte der Da- 
tenschutz bei der Arbeitsverwaltung weiter ver- 
bessert werden. Die Bundesanstalt für Arbeit hat 
im Berichtsjahr beachtliche Anstrengungen un- 
ternommen, den Datenschutz in ihrem Bereich 
mit größerer Effektivität durchzusetzen. Die bei 
mir eingegangenen Beschwerden über den Um- 
gang mit Daten in der Arbeitsverwaltung, die 
zum Teil als begründet erkannt wurden, haben 
die Bundesanstalt auch zu verstärkten Schu- 
lungsbemühungen in Sachen Datenschutz veran- 
laßt (zum ganzen Bereich s. u. 3.10.5). 

— An den Beratungen des Gesetzgebers über das 
Melderechtsrahmengesetz, den Datenschutz in 
der Sozialverwaltung (SGB X) und das Personal- 
ausweisgesetz war ich durch mündliche und 
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schriftliche Stellungnahmen in verschiedenen 
Phasen beteiligt. Es ist gelungen, in alle diese Ge- 
setze über die ohnehin vorgesehenen Sicherun- 
gen hinaus zusätzliche Datenschutzbestimmun- 
gen einzufügen. Einige Fragen sind nicht so ent- 
schieden worden, wie ich es vorgeschlagen habe; 
auch die Landesbeauftragten für den Daten- 
schutz haben an manchen Vorschriften insbeson- 
dere des Sozialgesetzbuches Kritik geübt. Insge- 
samt stellen jedoch diese Gesetze erhebliche 
Fortschritte für den bereichsspezifischen Daten- 
schutz dar. Die verbliebenen Zweifelsfragen wer- 
den wahrscheinlich im Rahmen der weiteren 
Prüfungstätigkeit behandelt werden müssen. 

Über eine Reihe anderer Initiativen, die von meiner 
Dienststelle ausgegangen sind (z. B. in den Berei- 
chen von Justiz- und Steuerverwaltung sowie Stati- 
stik und Forschung, Bibliothekswesen und Medien), 
kann in diesem Überblick nicht berichtet werden; 
dazu sei auf die entsprechenden folgenden Ab- 
schnitte verwiesen. Doch sind drei Querschnitts auf- 
gaben besonders anzusprechen, die einen erhebli- 
chen Teil der Arbeitskapazität meiner Dienststelle 
in Anspruch genommen haben: 

— Nicht nur in den Bereichen, die öffentliche Dis- 
kussionen ausgelöst haben, sondern auch in „nor- 
malen“ Behörden wurden datenschutzrechtliche 
Prüfungen vorgenommen. Zur Datensicherung 
ergaben sie, kurz gesagt, daß insgesamt das Be- 
wußtsein für die Notwendigkeit umfassender Da- 
tenschutzkonzeptionen gewachsen ist und daß 
die vorgesehenen Sicherungsmaßnahmen im 
großen und ganzen ausreichen. Doch wurde, wie 
in den Vorjahren, eine Reihe von Schwachstellen 
aufgedeckt. Nach wie vor fehlt es auch in vielen 
Behörden an der notwendigen Übersicht über 
alle Datenverarbeitungsvorgänge in ihrem 
eigenen Bereich. In einem Fall war dieses Defizit 
gravierend. 

Außerdem zeigten einige Eingaben, daß die 
„Schnittstelle Maschine/Mensch“ nicht immer 
richtig gestaltet ist. Der für eine ordnungsge- 
mäße Datenverarbeitung unverzichtbare Ände- 
rungsdienst weist gelegentlich deutliche Mängel 
auf; Mitteilungen von Betroffenen an Behörden 
werden wegen mangelhafter Organisation nicht 
oder zu spät verarbeitet. In einem Falle wurde 
schlaglichtartig erkennbar, daß der automati- 
schen Verarbeitung von der Aufgabe her Gren- 
zen gesetzt sind: Ein Verfahren, das auf die Auf- 
deckung der Doppelvergabe von Versicherungs- 
nummern abzielte, war unter Ausschluß mensch- 
licher Tätigkeit so organisisert, daß zumindest in 
einem Fall, der uns von einem Betroffenen mitge- 
teilt wurde, die Daten zweier verschiedener Per- 
sonen zusammengefügt waren und nur unter 
Schwierigkeiten wieder auseinandergezogen 
werden konnten. Die betroffene Verwaltungs- 
stelle hat auf unsere Aufforderung hin das Ver- 
fahren bereinigt. 

— Die Öffentlichkeitsarbeit mit dem Ziel, die Pro- 
bleme von Datenverarbeitung und Datenschutz 
einem breiten Publikum bewußt zu machen und 
weiterführende Informationen an Rat- und Aus- 


kunftsuchende zu vermitteln, hat mich und 
meine Mitarbeiter im Berichtsjahr wiederum 
stark beschäftigt. Die verschiedenen Broschüren, 
die wir herausgegeben haben, finden Anklang; in 
Vorträgen und Diskussionen wird an vielen Or- 
ten über den Datenschutz und seine Verwirkli- 
chung gesprochen. 

— Ich habe mich bemüht, auch die internationale 
Zusammenarbeit auf dem Gebiet des Daten- 
schutzes weiter zu pflegen (vgl. Abschnitt 5). 
Heute kann man sagen, daß die Bundesrepublik 
Deutschland im internationalen Vergleich der 
Datenschutzpraxis eine allgemein anerkannte 
Position einnimmt. 

Wenn dieser Bericht mit einem relativ günstigen Ge- 
samtergebnis abschließt, darf nicht übersehen wer- 
den, daß nach wie vor Sorgen wegen der weiteren 
Entwicklung der Informationstechnologie begrün- 
det sind. Schließt man aus dem bisherigen Verlauf 
auf die Zukunft, so muß mit weiteren großen Verän- 
derungen in Technik und Organisation der Informa- 
tionsverarbeitung gerechnet werden. Neue Medien 
sind bereits in der Erprobung oder stehen kurz da- 
vor. „Heimcomputer“ drängen auf den Markt, und 
manche möglichen Entwicklungen auf dem Gebiet 
der Datenübertragung und -auswertung sind wahr- 
scheinlich noch kaum bekannt. Die Chance, solche 
Veränderungen rechtlich in den Griff zu bekommen, 
indem man ihnen grundrechtschützende und macht- 
verteilende Grenzen setzt, ist gegeben. Um sie zu 
nutzen, müssen die Geschehnisse in vielen Berei- 
chen des Wirtschafts- und Soziallebens sorgfältig 
verfolgt werden. Dazu ist insbesondere auch die wis- 
senschaftliche Erforschung der vorhersehbaren so- 
zialen Folgen technischen Fortschritts unverzicht- 
bar. Ich unterstütze deshalb Bestrebungen der ver- 
schiedenen wissenschaftsfördernden Institutionen, 
angefangen beim Bundesministerium für For- 
schung und Technologie, solche Vorhaben anzure- 
gen und zu fördern, und bedauere, daß die nötige 
Förderung in einem wichtigen Falle bisher nicht ge- 
währleistet ist (s. u. 3.8.2). 

1.3 Verhältnis zu anderen Stellen 

Die Arbeitskontakte zu den zu kontrollierenden und 
zu beratenden Bundesbehörden waren überwiegend 
von Offenheit und dem beiderseitigen Bestreben ge- 
prägt, die anstehenden Probleme in argumentativer 
Auseinandersetzung zu lösen. Bei einigen Stellen 
war jedoch im Berichtsjahr die Tendenz erkennbar, 
die Befugnisse meines Amtes einengend auszule- 
gen, und die Beantwortung meiner Fragen zog sich 
in manchen Fällen zu lange hin. So hatte ich Veran- 
lassung darauf hinzuweisen, daß das Datenschutz- 
gesetz mir die Kontrolle auch der Einhaltung „ande- 
rer Vorschriften über den Datenschutz“ zuweist (s. u. 
4,1). Außerdem mußte einige Male nachdrücklich auf 
die Befugnisse nach § 19 Abs. 3 BDSG hingewiesen 
werden. Das Bundeskanzleramt hat erstmals in zwei 
Einzelfällen von dem Sicherheitsvorbehalt des § 19 
Abs. 3 Satz 4 BDSG Gebrauch gemacht (s. u. 3.11.4). 
Die Auseinandersetzung mit der Finanzverwaltung 
über das Verhältnis von Steuergeheimnis und mei- 
ner Prüfungsbefugnis dauert an (s. u. 3.3.3). 
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1.4 Eingaben 

Auch in diesem Berichtsjahr haben sich wieder sehr 
viele Bürger an mich gewandt, um Beschwerden vor- 
zubringen oder Auskunft zu Rechtsfragen und allge- 
meine Informationen zu erhalten. Die Eingaben be- 
trafen insbesondere die Bundespost, die Arbeitsver- 
waltung, die Sozialversicherung und die Sicherheits- 
behörden. 

Daneben erreichen mich nach wie vor fast täglich 
Anfragen, wo eigene Daten der Betroffenen gespei- 
chert sein könnten. Konkrete Hinweise kann ich in 
diesen Fällen nur geben, wenn mir Anhaltspunkte 
für bestimmte Verwaltungsbeziehungen vom Be- 
troffenen selbst genannt werden. In den meisten 
Fällen muß ich mich darauf beschränken, den anfra- 
genden Bürgern durch allgemeine Hinweise oder 
Übersendung der Broschüre „Der Bürger und seine 
Daten“ eine Hilfe für weitere eigene Überlegungen 
zu geben. 

In einem Fall wurde ein Beamter gerügt, weil er bei 
einer Eingabe an mich den Dienstweg nicht einge- 
halten habe. Die parallele Problematik eines Ein- 
griffs in das Petitionsrecht gern. § 7 des Gesetzes 
über den Wehrbeauftragten vom 26. Juni 1957 (BGBl. 
I S. 652) hat auch schon den Wehrbeauftragten des 
Deutschen Bundestages beschäftigt (vgl. Jahresbe- 
richt 1979, BT-Drucksache (8/3800, S. 9 unter 2.3). 

Ebensowenig wie der Ausübung des Petitionsrechts 
nach Artikel 17 GG grundsätzlich die Einhaltung des 
Dienstweges entgegengehalten werden darf, darf 
dies bei der Anrufung des Bundesbeauftragten für 
den Datenschutz gemäß § 21 BDSG geschehen. § 21 
gibt jedermann dieses Recht ohne Einschränkun- 
gen. Zwar sind Anträge und Beschwerden des Beam- 
ten auf dem Dienstwege vorzulegen — vgl. § 171 
BBG, § 59 BRRG, § 12 Abs. 1 Gemeinsame Geschäfts- 
ordnung der Bundesministerien, Allgemeiner Teil 
(GGO I); das gilt aber nicht bei Instanzen, die gesetz- 
liche Unabhängigkeit genießen, einerlei, ob es sich 
dabei um Gerichte oder um Beauftragte — wie den 
Wehrbeauftragten, den Bundesbeauftragten für den 
Datenschutz usw. — handelt. 


1.5 Kooperation mit anderen 
Datenschutzinstanzen 

Die mir durch § 19 Abs. 5 BDSG aufgegebene Koope- 
ration mit anderen Datenschutzkontrollinstanzen 
hat sich weiterhin als nützliche Hilfe für die Bewälti- 
gung übergreifender Probleme des Datenschutzes 
erwiesen. Es zeigt sich immer wieder, daß nicht nur 
Auslegungsfragen zu den allgemeinen Bestimmun- 
gen des BDSG, die nahezu gleichlautend auch in den 
Landesdatenschutzgesetzen enthalten sind, sondern 
auch die rechtspolitischen Anliegen des Datenschut- 
zes, Gesetzgebungsvorhaben, zu denen Beratung 
notwendig oder erwünscht ist, oder länderübergrei- 
fende Informationssysteme allgemein interessie- 
renden Diskussionsstoff liefern oder sogar gemein- 
sames Vorgehen oder abgestimmte Stellungnahmen 
erfordern. 


Die Ständige Konferenz der Datenschutzbeauftrag- 
ten der Länder und des Bundes hat im Berichtsjahr 
viermal getagt. Behandelt wurden u. a. folgende The- 
men: 

— Ausbau des INPOL-Systems 

— Rasterfahndung des Bundeskriminalamts 

— Gesetzgebungsvorhaben zum Melderechtsrah- 
mengesetz, zum Personalausweisgesetz und zum 
Zehnten Buch des Sozialgesetzbuchs (Sozialda- 
tenschutz) 

— datenschutzrechtliche Probleme bei den Neuen 
Medien (Bildschirmtext, Kabelfernsehen) 

— Anordnung über Mitteilungen in Strafsachen 

— Datenschutzkonvention des Europarats. 

Die Beratungen wurden teilweise durch ad hoc ge- 
bildete Arbeitsgruppen vorbereitet. Die Ergebnisse 
fanden in unterschiedlicher Weise ihren Nieder- 
schlag in übereinstimmenden Stellungnahmen ge- 
genüber den jeweiligen Regierungen, gemeinsamen 
Presseerklärungen oder der Verabredung einheitli- 
chen Vorgehens in bestimmten Kontroll- oder Bera- 
tungsaktivitäten. 

Im Berichtszeitraum habe ich — wie im Vorjahr — 
an der Koordinierung zwischen den obersten Daten- 
schutzaufsichtsbehörden der Länder im Rahmen 
des „Düsseldorfer Kreises“ teilgenommen. Im Vor- 
dergrund der Beratungen standen Fragen der An- 
wendung des BDSG auf einzelne Berufs- und Wirt- 
schaftszweige (z. B. Kreditschutzorganisationen, 
Auskunfteien, Wirtschafts-ZSteuerberater, Markt- 
und Meinungsforschungsinstitute, Partnerschafts- 
vermittlungen) sowie allgemeine Fragen zur Ausle- 
gung der gesetzlichen Regelungen im ersten, dritten 
und vierten Abschnitt des BDSG (z. B. Umfang des 
Auskunftsanspruchs, Zeitpunkt der Benachrichti- 
gung, Datenverarbeitung im Auftrag). 

In zahlreichen Fällen zeigten sich Überschneidun- 
gen zu Problemen der Datenverarbeitung im öffentli- 
chen Bereich, z. B. Einwilligung des Betroffenen in 
die Datenverarbeitung; Abgrenzung des Medienpri- 
vilegs; Übermittlung an kirchliche Einrichtungen; 
Weitergabe von Informationen an Strafverfolgungs- 
behörden; Verwendung von Daten aus öffentlichen 
Verzeichnissen; Datenschutz im Archivwesen; Kon- 
kretisierung des Begriffs „schutzwürdige Belange“. 

Die Zusammenarbeit hat sich bewährt; in fast allen 
Fällen wurden Lösungen gefunden, die von allen Be- 
teiligten getragen werden. Es besteht gute Aussicht, 
in den wesentlichen Grundsätzen des Datenschutz- 
rechts die Einheitlichkeit der Auslegung und An- 
wendung auch in Zukunft zu erhalten. 

Ich habe im Berichtsjahr auch eine gemeinsame Sit- 
zung mit den Landesbeauftragten und den Vertre- 
tern der obersten Aufsichtsbehörden der Länder 
einberufen, um deren Auffassungen zur Novellie- 
rung des BDSG kennenzulernen. Da die Sitzung im 
zeitlichen Zusammenhang mit der vom Innenaus- 
schuß des Bundestages veranstalteten Anhörung zu 
den aus der Mitte des Bundestages eingebrachten 
Änderungsentwürfen (s. u. 2.1) stand, waren mir die 
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so gewonnenen zusätzlichen Erfahrungen eine wert- 
volle Hilfe bei meiner Argumentation im Hearing. 

Schließlich habe ich auch wieder die innerbehördli- 
chen Datenschutzbeauftragten der obersten Bun- 
desbehörden (§ 15 BDSG) zu einem Erfahrungsaus- 
tausch eingeladen. Dabei ging es mir vor allem dar- 
um, Reaktionen auf meinen zweiten Tätigkeitsbe- 
richt zu erhalten, Kritik zu hören, aber auch zu er- 
fahren, inwieweit meine Bemerkungen zu konkre- 
ten Maßnahmen geführt haben. Bei dieser Gelegen- 
heit stellte sich heraus, daß in den Bundesministe- 
rien nach wie vor bei der Anwendung des BDSG in 
der Zusammenarbeit mit den Personalräten Pro- 
bleme auftreten, die sich wohl nur durch bereichs- 
spezifische Gesetzgebung befriedigend lösen lassen 
werden (vgl. dazu 2. TB S. 24). Auch Stellung und Be- 
fugnisse der innerbehördlichen Datenschutzbeauf- 
tragten wurden diskutiert. 

Insgesamt läßt sich feststellen, daß sich die für die 
Kooperation mit den anderen Datenschutzkontroll- 
instanzen gefundenen Formen bewährt haben und 
es mir ermöglichen, dem Auftrag des § 19 Abs. 5 
BDSG gerecht zu werden. 


1.6 Arbeitskontakte mit Spitzenorganisationen 

Das Datenschutzrecht ist auch ein Schutzrecht für 
die Beschäftigten, sei es im öffentlichen Dienst, sei 
es in der Wirtschaft. Deshalb habe ich Gespräche 
mit den Spitzenorganisationen der Beschäftigten im 
öffentlichen Dienst geführt, nämlich mit dem Vor- 
stand des Deutschen Beamtenbundes und dem Ge- 
schäftsführenden Vorstand des Deutschen Gewerk- 
schaftsbundes. Sinn derartiger Gespräche ist nicht 
die Behandlung von Einzelfragen, sondern die Erör- 
terung grundsätzlicher Probleme. 

1.7 Öffentlichkeitsarbeit 

Die Broschüre „Was bringt das Datenschutzgesetz?“ 
ist, wie im letzten Berichtsjahr, stark nachgefragt 
worden. Diese Informationsschrift hat inzwischen 
eine Auflage von 63 000 Exemplaren erreicht. Nach 
nunmehr fast dreijähriger Tätigkeit meiner Dienst- 
stelle erschien es mir notwendig, sie inhaltlich zu 
überarbeiten und dabei einige Ergänzungen aufzu- 
nehmen, um dem Leser noch mehr Informationen 
über die Grundzüge des Datenschutzrechts zu bie- 
ten. Auch sollten einige Erfahrungen aus der prakti- 
schen Arbeit mit dem Gesetz einfließen. Die überar- 
beitete Neuauflage ist unter dem Titel „Bürgerfibel 
Datenschutz?“ soeben erschienen und kann bei mir 
kostenlos bezogen werden. 

Auch von der neuen Broschüre „Der Bürger und 
seine Daten”, die ich in Gemeinschaftsarbeit mit den 
Landesbeauftragten für den Datenschutz, der Da- 
tenschutzkommission Rheinland-Pfalz sowie den 
Aufsichtsbehörden der Länder erstellt habe, sind be- 
reits ca. 50 000 Exemplare versandt worden. Die 
Schrift gibt — ausgehend von typischen Verwal- 
tungsbeziehungen und den sich aus den verschie- 
densten Lebensbereichen ergebenen Sozialkontak- 


ten des Bürgers — einen Überblick über daraus fol- 
gende Datenspeicherungen. Sie soll so dem Bürger 
helfen, die Stellen ausfindig zu machen, bei denen er 
sein Recht auf Auskunft über die zu seiner Person 
gespeicherten Daten geltend machen kann. 

Beide Broschüren werden vor allem von Schulen, 
Universitäten, Vereinigungen und Verbänden in gro- 
ßem Umfange angefordert. 

Mein zweiter Tätigkeitsbericht wurde als Sonder- 
druck in 3 000 Exemplaren an Interessierte abgege- 
ben. 

Ich halte es auch weiterhin für eine meiner wichtig- 
sten Aufgaben, das Anliegen Datenschutz in der Be- 
völkerung zu verbreiten und dem Bürger deutlich zu 
machen, daß er selbst ein wichtiger Garant für einen 
rechtmäßigen und fairen Umgang mit seinen Daten 
ist, indem er sein Auskunftsrecht als primäres Kon- 
trollmittel wahrnimmt. Solche Appelle an den Bür- 
ger sind immer dann am wirkungsvollsten, wenn sie 
sich aus praktischen Fallgestaltungen entwickeln 
lassen oder ihnen aktuelle Feststellungen aus mei- 
ner Kontrolltätigkeit zugrunde gelegt werden kön- 
nen. Ich habe deshalb auch in diesem Berichtszeit- 
raum das immer wieder feststellbare breite Inter- 
esse der Medien an Fragen des Datenschutzes ge- 
nutzt und zahlreiche Presse- und Rundfunkinter- 
views gegeben. Die mir daraufhin zugegangenen Zu- 
schriften bestätigen, daß in der Bevölkerung ein Be- 
dürfnis nach aktueller Information besteht und 
diese auch „ankommt”. Daneben habe ich einige 
Presseveröffentlichungen zu aktuellen Fragen her- 
ausgegeben und darin meine zum Teil kritische Be- 
urteilung von Datenverarbeitungsmaßnahmen oder 
-Planungen einer breiten Öffentlichkeit zugänglich 
gemacht. 


1.8 Dateienregister 

Der Umfang der Anmeldungen zum Register der 
automatisch betriebenen Dateien der Behörden und 
sonstigen öffentlichen Stellen des Bundes ist im 
Laufe des Jahres 1980 auf ca. 1 000 angestiegen. Für 
örtliche Kontrollen sind diese Meldungen neben den 
von den Bundesstellen selbst zu führenden Über- 
sichten über die Art der gespeicherten personenbe- 
zogenen Daten nach § 15 BDSG eine erste Grundla- 
ge. Als Mangel hat es sich erwiesen, daß die manuell 
geführten Dateien nicht zum Register angemeldet 
zu werden brauchen. Die Veröffentlichungen dieser 
Dateien nach § 12 BDSG füllen diese Lücke nicht; sie 
‘sind oft unzulänglich, weil die dazu abgegebenen 
Meldungen der datenverarbeitenden Stellen inhalt- 
lich ungeprüft übernommen werden. Ich wiederhole 
deshalb meinen Vorschlag (vgl. 2. TB S. 65 f.), die Zu- 
ständigkeiten für Veröffentlichungen und Dateien- 
register beim Bundesbeauftragten zusammenzufas- 
sen. Dies wäre nur durch eine Novellierung der ge- 
setzlichen Vorschriften erreichbar. Sie könnte zu 
größerer Transparenz und einer noch effektiveren 
Nutzung der Dateienmeldungen führen. 

Auch im Berichtsjahr 1980 haben nur ganz wenige 
Bürger ihr Recht auf Einsichtnahme in das Register 
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genutzt. Einige Bürger haben einen Gesamtabdruck 
des Registers angefordert Solchen Wünschen 
konnte ich wegen des damit verbundenen Aufwands 
nicht entsprechen. Auszüge aus dem Register habe 
ich vereinzelt versandt, obwohl dies im BDSG nicht 
vorgeschrieben ist 


An eine Umstellung der manuellen Führung des Re- 
gisters auf ein automatisiertes Verfahren ist zur Zeit 
nicht gedacht Ich bin jedoch weiterhin darum be- 
müht, die Meldungen inhaltlich aufzubereiten und 
durch unterschiedliche Sortierfolgen und Zugriffs- 
methoden die Aussagekraft des Registers zu verbes- 
sern. 


2 Fortentwicklung des Datenschutzrechts 


2.1 Novellierung des BDSG 

— Anhörung am 21 ./22. April 1980 — 

Nachdem die CDU/CSU-Fraktion und die Koali- 
tionsfraktionen des Deutschen Bundestages in der 
vergangenen Legislaturperiode je einen Gesetzent- 
wurf zur Änderung des BDSG eingebracht hatten 
(Drucksachen 8/3608 und 8/3703), veranstalteten die 
Berichterstatter des federführenden Innenaus- 
schusses zusammen mit Vertretern der übrigen be- 
teiligten Ausschüsse eine interne Anhörung von 
Sachverständigen zu den Schwerpunkten beider 
Entwürfe. Eingeladen waren dazu die Datenschutz- 
beauftragten des Bundes und eines Landes, Auf- 
sichtsbehörden der Länder für den Datenschutz, 
Vertreter der Exekutive, Verbände und einzelne 
Wissenschaftler. Ich habe zu den mir gestellten Fra- 
gen eine schriftliche Stellungnahme eingereicht und 
hatte darüber hinaus Gelegenheit, sie in der Anhö- 
rung, die am 21. und 22. April 1980 stattfand, einge- 
hend zu erläutern. Ich habe dabei die vorgelegten 
Gesetzentwürfe als einen ersten begrüßenswerten 
Schritt zur Fortentwicklung des BDSG gewürdigt, 
zugleich aber deutlich gemacht, daß sie nur einen 
Teil des Notwendigen darstellen und der Ausbau 
des bereichsspezifischen Datenschutzes dadurch 
keineswegs überflüssig wird. Ferner habe ich auf 
meine im zweiten Tätigkeitsbericht (2. TB S. 60 ff.) 
dargestellten Überlegungen zur Fortentwicklung 
des Datenschutzrechts verwiesen. 

Meine Stellungnahme zu den einzelnen in der Anhö- 
rung behandelten Punkten wiederhole ich hier in 
verkürzter Form: 

— Die Schaffung eines Schadensersatzanspruchs 
ohne Verschuldensvoraussetzung ist grundsätz- 
lich positiv zu bewerten. Der Anspruch sollte 
aber nicht auf den öffentlichen Bereich be- 
schränkt, sondern auch auf den nicht-öffentli- 
chen Bereich erstreckt werden. Eine aktuelle 
Notwendigkeit für eine solche Regelung ist aller- 
dings nicht dadurch zu begründen, daß etwa eine 
Vielzahl von Schadensersatzklagen wegen der 
Verschuldungsvoraussetzung abgewiesen wor- 
den wäre. Jedenfalls im Bereich des Bundes 
konnte bisher ein dringendes Bedürfnis nicht 
festgestellt werden. Andererseits wäre die zwei- 
fellos entstehende mittelbare Wirkung einer 
Schadensersatzregelung zu begrüßen, insofern 
nämlich, als drohende Schadensersatzansprüche 


zu mehr Vorsicht bei der Datenverarbeitung füh- 
ren dürften. 

— Die Beseitigung der Gebührenpflichtigkeit bzw. 
Entgeltlichkeit der Auskunft im öffentlichen und 
im nicht-öffentlichen Bereich ist unbedingt zu 
bejahen. Ein Mißbrauch eines kostenfreien Aus- 
kunftsanspruchs ist nicht zu befürchten. 

— Eine Änderung oder Aufhebung des Dateibe- 
g'^fß gehört nach meinem Dafürhalten zu den 
schwierigsten Problemen, die bei einer Novellie- 
rung des BDSG zu bedenken wären. Lösungsan- 
sätze müssen einerseits gewährleisten, daß der 
Anwendungsbereich des BDSG überschaubar 
bleibt, sie dürfen andererseits nicht Erschei- 
nungsformen der Datenverarbeitung ausklam- 
mern, die nach den praktischen Erfahrungen 
schutzbedürftig sind. Eine Beschränkung des 
BDSG auf automatisierte Verfahren wäre jeden- 
falls nicht akzeptabel (S. u. 3.10.5, vgl. auch 2. TB 
S. 60 f.). 

— Eine Ausweitung des Datenverarbeitungsbegrif- 
fes, der dann z. B. die Datenerhebung und die Da- 
tennutzung insbesondere durch Bekanntgabe in- 
nerhalb der speichernden Stelle als geschützte 
Phasen der Datenverarbeitung einbeziehen wür- 
de, ist aus meiner Sicht positiv zu beurteilen. 

— Die Ausdehnung des Zweckbestimmungsprin- 
zips in der Weise, daß der Empfänger übermittel- 
ter Daten diese grundsätzlich nur für den Zweck 
verwenden darf, zu dessen Erfüllung sie ihm 
übermittelt wurden, wäre nachhaltig zu begrü- 
ßen. Die vorgeschlagene Regelung sollte für Da- 
tenübermittlungen nach dem zweiten, dritten 
und vierten Abschnitt des Gesetzes gelten. 

— Die Anlage zu § 6 Abs. 1 Satz 1 BDSG ist darauf- 
hin zu überprüfen, inwieweit sich als Folge der 
vorgesehenen Neuregelungen Änderungen als 
notwendig erweisen. 

— Eine aktuelle Notwendigkeit für eine Streichung 
des §7 Abs. 3 mit der Folge, daß auf Persohalda- 
ten der zweite Abschnitt des BDSG anzuwenden 
wäre, ist aus meiner Sicht nicht erkennbar. 

— Die Verrechtlichung der Aufgaben, zu deren Er- 
füllung Daten verarbeitet werden dürfen, ist 
grundsätzlich zu begrüßen. Es wäre sogar zu 
überlegen, ob nicht die Regelung des bayerischen 
Datenschutzgesetzes übernommen werden soll- 
te, die nicht nur fordert, daß die Aufgaben, zu de- 
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ren Erfüllung Datenverarbeitung betrieben wird, 
durch Rechtsnorm „geregelt“ sind, sondern dar- 
über hinaus verlangt, daß die Aufgaben der spei- 
chernden/übermittelnden Stelle bzw. dem Emp- 
fänger durch Rechtsnorm „zugewiesen“ sind. 

— Eine Benachrichtigung im öffentlichen Bereich 
halte ich nicht für zweckmäßig. Es wäre abzuse- 
hen, daß dadurch Benachrichtigungen in solchen 
Massen erforderlich würden, daß die öffentliche 
Verwaltung überfordert, die Bürger aber eher ir- 
ritiert als auf die wirklich bedeutsamen Fälle auf- 
merksam gemacht würden. Die notwendige 
Transparenz ließe sich auch durch verbesserte 
Formulare, Merkblätter und sonstige Formen 
der allgemeinen Unterrichtung über Informa- 
tionswege und Speicherungsmethoden herstei- 
len. 

— Wenn im Rahmen regelmäßiger Datenübermitt- 
lungen Empfänger unrichtiger Daten von einer 
Berichtigung unverzüglich verständigt werden, 
so ist dies zu begrüßen. Andererseits ist darauf zu 
achten, daß unnötige Datenübermittlungen un- 
terbleiben. So sollte die Mitteilung einer Berichti- 
gung den Empfänger nicht dazu veranlassen, be- 
reits erledigte Vorgänge wieder aufzugreifen. 
Dies wäre denkbar, wenn die Berichtigung schon 
gesperrte oder gelöschte Daten betrifft. 

— Gegen die vorgeschlagene Pflicht zur Löschung 
nicht mehr benötigter Daten könnten sich Be- 
denken insofern ergeben, als schutzwürdige Be- 
lange Betroffener möglicherweise gerade da- 
durch beeinträchtigt werden, daß die Daten im 
Falle einer späteren Beweisnot nicht mehr zur 
Verfügung stehen würden. Auch wichtige Inter- 
essen der Archivierung könnten berührt sein. 

— Je früher der Bundesbeauftragte über Automa- 
tionsprojekte und Planungen für Informations- 
systeme unterrichtet wird, um so effektiver kann 
er seine Beratungsaufgabe wahrnehmen. Eine 
gesetzliche Benachrichtigungspflicht wird daher 
nachdrücklich unterstützt. 

— : Die Streichung des Geburtsdatums und des Be- 
rufs aus dem Katalog der sog. freien Daten in § 24 
BDSG ist grundsätzlich zu begrüßen. Problema- 
tisch erschiene allerdings die Freigabe des ge- 
meinsamen Gruppenmerkmals. Dieser Vor- 
schlag würde die Übermittlung einer beliebigen, 
im Gesetz auch nicht andeutungsweise genann- 
ten Zusatzangabe ermöglichen. Nach meiner 
Auffassung begegnet die freie Übermittlung von 
Daten, die im Regelfall im Rahmen eines Ver- 
tragsverhältnisses oder vertragsähnlichen Ver- 
trauensverhältnisses gespeichert werden und da- 
mit ebenfalls den Prinzipien vertraglicher 
Rechtsbeziehungen unterliegen, grundsätzlichen 
Bedenken. 

— Die Einführung eines Widerspruchsrechts des 
Betroffenen gegen Datenübermittlungen für 
Zwecke der Werbung oder der Markt- und Mei- 
nungsforschung wäre zu begrüßen. Auch der vor- 
gesehene Anspruch auf Löschung der für Zwecke 
der Werbung gespeicherten Daten entspricht ei- 
nem Anliegen vieler Bürger und ist positiv zu 
werten. Wünschenswert wäre außerdem, die glei- 


che Regelung auch im dritten Abschnitt vorzuse- 
hen, um den Löschungsanspruch auch gegenüber 
Unternehmen zu gewähren, die Daten für eigene 
Werbezwecke speichern. 

Wichtig wäre darüber hinaus eine Vorschrift, 
durch die das werbende Unternehmen verpflich- 
tet würde, die Herkunft der Daten anzugeben, 
und zwar nicht erst im Rahmen des Auskunfts- 
anspruchs des Betroffenen, sondern schon zu- 
gleich mit der Werbesendung. 

— Die Einführung einer Pflicht zur Unterrichtung 
des Betroffenen über Maßnahmen, die aufgrund 
negativer Kreditauskünfte getroffen werden, 
wäre zu begrüßen. Wichtig wäre darüber hinaus 
eine ergänzende Vorschrift, die dazu verpflichtet, 
in diesen Fällen auch die Herkunft der (negati- 
ven) Daten mitzuteilen. 

— Die Absicherung des betrieblichen Datenschutz- 
beauftragten durch einen besonderen Kündi- 
gungsschutz würde die Unabhängigkeit des Da- 
tenschutzbeauftragten stärken und könnte dazu 
beitragen, daß er die Interessen des Personals 
und des Datenschutzes gegenüber der Unterneh- 
mensleitung nachdrücklicher vertreten kann. 
Die vorgeschlagene Regelung ist daher positiv zu 
beurteilen. Die Beschränkung auf diejenigen Da- 
tenschutzbeauftragten, die Arbeitnehmer sind 
und keine weiteren Aufgaben wahrnehmen, 
halte ich allerdings für sehr problematisch. 

Ich hoffe, daß die in der Anhörung gewonnenen Er- 
kenntnisse sich in der von der Bundesregierung an- 
gekündigten Novellierung des BDSG niederschla- 
gen. Zur Vorbereitung erschiene es mir vordringlich, 
eine Bestandsaufnahme der Probleme vorzuneh- 
men, die unter dem geltenden Recht entstanden 
sind. Das besondere Augenmerk müßte dabei auf die 
Frage gerichtet werden, ob Informationsbestände 
und Verarbeitungsformen, für die ein Regelungsbe- 
dürfnis vorliegt, vom BDSG bisher nicht erfaßt wer- 
den und dadurch ein Defizit an Datenschutz ent- 
steht, das durch bereichsspezifische Bestimmungen 
nicht ausgeglichen werden kann. 


2.2 Entwurf von Verwaltungsvorschriften 

Um Schwierigkeiten und Zweifelsfragen bei der An- 
wendung des BDSG in den Behörden und sonstigen 
öffentlichen Stellen des Bundes so weit wie möglich 
generell zu klären, bereitet der Bundesminister des 
Innern unter maßgeblicher Beteiligung einer 
Arbeitsgruppe aus verschiedenen Ressorts einen 
Entwurf von Allgemeinen Verwaltungsvorschriften 
(VwV) zum BDSG für den Bereich der Bundesverwal- 
tung vor. Ich habe mich im Rahmen dieser Arbeits- 
gruppe an den Arbeiten beteiligt, um meine Vorstel- 
lungen über die Auslegung des BDSG zur Geltung zu 
bringen und um dazu beizutragen, daß den datenver- 
arbeitenden Stellen der Bundesverwaltung eine 
wirksame Hilfe bei der Umsetzung des Gesetzes in 
den Verwaltungsvollzug gegeben wird. 

In vielen Problemfällen ist es dabei gelungen, Rege- 
lungen zu finden, die dem Schutzzweck des Gesetzes 
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angemessen sind. Ich habe meine Auffassungen, die 
ich auch weiterhin meinen Kontrollen zugrunde le- 
gen werde, jedoch nicht immer durchsetzen können. 
Manche Formulierungen vermitteln den Eindruck, 
als seien sie von dem Bestreben geprägt, durch das 
BDSG möglichst wenig Umstellungen oder gar Er- 
schwernisse hinnehmen zu müssen. 

Ein typisches Beispiel dafür ist die restriktive Ein- 
grenzung des Schutzbereiches des Gesetzes. Nach 
§ 1 Abs. 2 BDSG erstreckt sich dieser auf . . perso- 
nenbezogene Daten, die in Dateien gespeichert, ver- 
ändert, gelöscht oder aus Dateien übermittelt wer- 
den“. Nach meiner Auffassung bedeutet dies: Wenn 
bestimmte personenbezogene Daten sowohl in Da- 
teien gespeichert als auch in anderen Darstellungs- 
formen, etwa in Listen, bei der speichernden Stelle 
vorhanden sind, dann unterliegen sie stets den Vor- 
schriften des BDSG. So gelten die Übermittlungs- 
vorschriften auch dann, wenn die Übermittlung 
nicht aus der Datei, sondern aus einem anderen 
Speichermedium stattfindet. Andernfalls wäre es 
leicht, durch Verwendung der nicht in der Datei ge- 
speicherten Daten die Anwendung des BDSG zu um- 
gehen. Der gegenwärtige Entwurf der VwV folgt die- 
ser naheliegenden Auslegung nicht, sondern bezieht 
Daten in anderen Erscheinungsformen nur ein, so- 
weit sie aus Dateien entnommen sind. Danach un- 
terlägen z. B. zwar in einer Akte aufbewahrte Com- 
puterausdrucke den Schutzvorschriften, nicht aber 
die in derselben Akte abgehefteten, inhaltsgleichen 
Angaben des Betroffenen oder anderer Behörden, 
die erst zu der Datenspeicherung geführt haben. Für 
die Frage, ob eine Datenübermittlung aus dieser 
Akte nach dem BDSG zu beurteilen ist oder nicht, 
käme es dann darauf aji, ob derjenige, der die Daten 
weitergibt, diese dem Computerausdruck entnimmt 
oder die etwas weiter vorn abgehefteten Unterlagen 
als Quelle benutzt. Auch die Durchführung einer ge- 
setzlich vorgeschriebenen Löschung der Daten 
dürfte sich bei dieser Auslegung darauf beschrän- 
ken, daß nur die Daten in der Datei gelöscht und die 
Computerausdrucke aus der Akte entfernt werden, 
die nunmehr „gelöschten“ Daten aber in anderer 
Form in der Akte enthalten bleiben und der Behörde 
weiterhin zur Verfügung stehen. Die Auswirkungen 
der in den VwV vorgesehenen wenig bürgerfreund- 
lichen Auslegung machen deutlich, daß dadurch der 
Datenschutz in nicht mehr erträglichem Maße ver- 
kürzt würde. 

Ein weiteres Beispiel für eine Lösung, die möglicher- 
weise die Verwaltung entlastet, aber wenig daten- 
schutz- und bürgerfreundlich ist, findet sich in der 
Regelung über die Pflicht zur Aufklärung des Bür- 
gers in den Fällen, in denen eine Behörde von ihm 
selbst personenbezogene Daten erhebt. § 9 Abs. 2 
BDSG schreibt dafür vor, daß der Bürger auf die ent- 
sprechende Rechtsvorschrift oder auf die Freiwillig- 
keit seiner Angaben hinzuweisen ist. Der derzeitige 
Entwurf der VwV trifft die Aussage, daß ein solcher 
Hinweis entfallen kann, wenn die Daten nicht in Da- 
teien gespeichert werden sollen. 

Ich halte diese Interpretation, die damit begründet 
wird, daß das BDSG nur in Dateien gespeicherte Da- 
ten schützt, für falsch und habe dies schon in mei- 


nem zweiten Tätigkeitsbericht (2. TB. S. 61) näher 
ausgeführt. Da sie nunmehr Aufnahme in die W fin- 
den soll, sehe ich mich veranlaßt, meinen Stand- 
punkt nochmals zu verdeutlichen. § 9 Abs. 2 BDSG 
ist eine Grunds atzvorschrift, in der der Gesetzesvor- 
behalt für den Umgang mit personenbezogenen Da- 
ten und das Selbstbestimmungsrecht des Betroffe- 
nen klar zum Ausdruck kommen. Sie war im Regie- 
rungsentwurf zum BDSG nicht enthalten, sondern 
ist erst während des Gesetzgebungsverfahrens im 
Bundestag in den Entwurf eingefügt worden. Dafür 
gab es gewichtige Gründe: Die Datenerhebung beim 
Betroffenen ist in vielen Fällen die Basis für jede 
weitere Verarbeitung seiner Daten; ihre Rechtmä- 
ßigkeit oder Rechtswidrigkeit wirkt in der weiteren 
Verwendung der Daten fort. Ist schon die Erhebung 
der Daten rechtswidrig, so kann ihre anschließende 
Verarbeitung nicht rechtmäßig sein. Die eigentliche 
Bedeutung des § 9 Abs. 2 besteht aber darin, für den 
Betroffenen die Datenverarbeitung auch hinsicht- 
lich ihrer Rechtsgrundlagen transparent werden zu 
lassen und ihm Anhaltspunkte dafür zu liefern, ob er 
Daten, die ihm abverlangt werden, hergeben muß 
oder nicht, worauf sich eine eventuell bestehende 
Rechtsverpflichtung stützt und welche Verwen- 
dungszwecke verfolgt werden. Mit dem Sinn einer 
solchen Aufklärungspflicht, die weitergreifend auch 
in § 25 Verwaltungsverfahrensgesetz ihren Aus- 
druck gefunden hat, wäre es nicht zu vereinbaren, 
wenn sie davon abhängig gemacht würde, in wel- 
chem technischen oder organisatorischen Verfahren 
die weitere Verarbeitung erfolgt. Abgesehen davon, 
daß dies häufig bei der Erhebung noch nicht festste- 
hen wird und bei einer erst nachträglichen Entschei- 
dung, die Daten in Dateien zu übernehmen, die feh- 
lende Aufklärung des Betroffenen nicht mehr nach- 
geholt werden kann, würde eine solche Auslegung 
auch Umgehungen insbesondere in den Fällen er- 
möglichen, in denen vermutet wird, daß der Betrof- 
fene freiwillig Angaben nicht machen würde. Im üb- 
rigen ist der Dateibezug in § 1 Abs. 2 Satz 1 aus- 
drücklich nur für die Speicherung, Veränderung, Lö- 
schung und Übermittlung personenbezogener Daten 
enthalten. Die Datenerhebung gehört zu keiner die- 
ser Verarbeitungsformen, sie ist ihnen vielmehr vor- 
gelagert. Diese Überlegungen bleiben in der gegen- 
wärtig vorliegenden Fassung der VwV leider unbe- 
rücksichtigt. 

Schließlich hat sich der Bundesminister des Innern 
auch nicht meine Auffassung zu eigen gemacht, wo- 
nach die im BDSG mehrfach wiederkehrende For- 
mulierung „. . . andere Vorschriften über den Daten- 
schutz” (gemeint sind andere Vorschriften als die 
des BDSG) auch solche Bestimmungen erfaßt, die 
den Schutz personenbezogener Daten außerhalb 
von Dateien regeln. Vielmehr ist vorgesehen, in den 
VwV zu § 15 BDSG, der diese Formulierung verwen- 
det, auszuführen, daß nur solche Vorschriften ge- 
meint seien, die — wie das BDSG — Regelungen zur 
Datenverarbeitung in Dateien treffen. Abgesehen 
davon, daß dadurch das besondere Gebot, die Aus- 
führung von Datenschutzvorschriften sicherzustel- 
len, in weiten Anwendungsgebieten der Datenverar- 
beitung wieder aufgehoben wird und damit die beab- 
sichtigte Wirkung verliert, hat ein solches Verständ- 
nis des Gesetzestextes auch unmittelbare Auswir- 
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kungen auf meine Kontrollzugehörigkeit, da diese in 
§ 19 Abs. 1 Satz 1 BDSG durch die gleiche Formülie- 
rung beschrieben ist. Ich kann eine solche Ein- 
schränkung meiner Kompetenz nicht hinnehmen 
(s. u. 4.1) und muß im Interesse der Rechtsklarheit, 
die eine einheitliche Ausdeutung gleicher Gesetzes- 
formulierurigen verlangt, den Entwurf der VwV zu 
§ 15 insoweit als Fehlinterpretation kritisieren. 


2.3 Melderechtsrahmengesetz 

Im Bundesgesetzblatt vom 22. August 1980 (BGBl. I 
S. 1429) ist das Melderechtsrahmengesetz (MRRG) 
verkündet worden, nachdem der Deutsche Bundes- 
tag in einer seiner letzten Sitzungen der 8. Legisla- 
turperiode das Gesetz nach eingehenden Beratun- 
gen, an denen ich beteiligt war, beschlossen hat. Es 
ist nunmehr gelungen, für den Bereich des Meldewe- 
sens den diesem Verwaltungszweig und seinen Be- 
dürfnissen angepaßten Datenschutz rahmengesetz- 
lich zu schaffen. Ich hatte dies bereits in meiner gut- 
achtlichen Stellungnahme zum Entwurf eines Bun- 
desmeldegesetzes vom 15. Oktober 1978 gefordert. 
Da der Innenausschuß des Deutschen Bundestages 
mich zu seinen Beratungen hinzuzog, hatte ich Gele- 
genheit, meine Vorstellungen zu dem Gesetzentwurf 
aus der Sicht des Datenschutzes sowohl dem Aus- 
schuß selbst als auch — in einer internen Anhörung 
am 10. Juni 1980 — den Berichterstattern vorzutra- 
gen. Ich habe mich darüber hinaus auch noch 
schriftlich gegenüber dem Ausschußvorsitzenden zu 
einigen mir wichtig erscheinenden Problemen, die 
sich aus dem Beratungsergebnis des Bundesrates 
ergaben, geäußert. Meine Vorschläge haben auch 
weitgehend Berücksichtigung gefunden. 

Den Regierungsentwurf hatte ich bereits in meinem 
zweiten Tätigkeitsbericht eingehend gewürdigt 
(2 TB S. 13) und verzichte hier auf eine Wiederho- 
lung meiner Stellungnahme, soweit die angespro- 
chenen Entwurfsvorschriften unverändert Gesetz 
geworden sind. Ich halte auch daran fest, daß das 
MRRG insgesamt gegenüber den bisher auch für 
dieses Spezialgebiet geltenden Auffangvorschriften 
der Datenschutzgesetze einen beachtlichen Fort- 
schritt darstellt. In einigen Punkten ist es allerdings 
über Kompromißlösungen nicht hinausgekommen. 

Im Regierungsentwurf zum MRRG (E-MRRG) war 
in § 1 (Aufgaben der Meidebehörden) festgelegt, daß 
die Meldebehörden die in ihrem Zuständigkeitsbe- 
reich wohnhaften Einwohner zu registrieren haben, 
um deren Identität und Wohnungen feststellen und 
nachweisen zu können. Im Absatz 2 war ferner fol- 
gendes vorgesehen: 

„(2) Weitere Aufgaben dürfen die Meldebehörden, 
nur wahrnehmen, wenn sie ihnen durch Rechtsvor- 
schrift übertragen sind. Sie sollen ihnen nur übertra- 
gen werden, wenn ihre Erfüllung die Feststellung 
der Identität und der Wohnungen der Einwohner 
voraussetzt.“ 

§ 1 Abs. 1 E-MRRG wurde unverändert Gesetz, § 1 
Abs. 2 E-MRRG hingegen wurde gestrichen. Der Da- 


tenkatalog des § 2 Abs. 1 E— MRRG wurde trotz die- 
ser Einschränkung aber nicht etwa reduziert, son- 
dern sogar von 17 auf 19 Daten erweitert. Damit wird 
ein Datenkatalog, der vorher für viele Aufgaben be- 
stimmt war, die sich im weitesten Sinne auf die Iden- 
titätsfeststellung und den Wohnungsnachweis bezie- 
hen sollten, jetzt auf die alleinige Aufgabe der Fest- 
stellung und des Nachweises der Identität und von 
Wohnungen der im Zuständigkeitsbereich der Mel- 
debehörde wohnhaften Einwohner (§ 1 Abs. 1 
MRRG) bezogen. Ich bezweifle, ob alle im § 2 Abs. 1 
MRRG genannten Daten nur hierfür und nicht auch 
noch für andere, im MRRG nun nicht mehr bezeich- 
nete Aufgaben der Meldebehörde bestimmt sind. § 1 
Abs. 3 MRRG verlangt zwar, daß alle Daten, die 
die Meldebehörde im Melderegister speichert, nur 
nach dem MRRG selbst oder anderen Rechtsvor- 
schriften erhoben, verarbeitet oder sonst genutzt 
werden, sorgt somit für eine rechtliche Begrenzung 
der Nutzung der Melderegister, enthält aber nicht 
die von mir geforderte Zweckbindung aller Daten, 
die die Meidebehörde speichern darf, an die Identi- 
tätsfeststellung und den Wohnungsnachweis. (Aus- 
nahmen sind die nach § 2 Abs. 2 MRRG erlaubten 
Datenspeicherungen für Wahlen, Lohnsteuerkarten, 
Wehr- und Ziviidienstüberwachung.) Es ist zu hof- 
fen, daß die Landesgesetzgeber gleichwohl diese 
Zweckbindung berücksichtigen, wenn sie von der 
Ermächtigung des § 2 Abs. 3 MRRG Gebrauch ma- 
chen. Nach § 2 Abs. 3 MRRG kann durch Landesge- 
setz bestimmt werden, daß für die Erfüllung der Auf- 
gaben der Länder weitere als die in § 2 Abs. 1 und 2 
MRRG bereits vorgesehenen Daten gespeichert 
werden. 

Die Regelung über die Datenübermittlung an die öf- 
fentlich-rechtlichen Religionsgesellschaften (§ 19 
MRRG) geht erheblich über das hinaus, was der Re- 
gierungsentwurf zu diesem Punkt vorsah. An die Re- 
ligionsgesellschaft, der der Betroffene angehört, 
dürfen nunmehr zusätzlich zu den im Regierungs- 
entwurf vorgesehenen Grunddaten auch noch 
Staatsangehörigkeit, Tag des Ein- und Auszugs aus 
einer Wohnung, Familienstand und Kinderzahl 
übermittelt werden. Von Familienangehörigen eines 
Kirchenmitglieds, die selbst nicht der gleichen oder 
gar keiner Religionsgesellschaft angehören, dürfen 
Daten übermittelt werden, auch ohne daß ein öffent- 
liches Interesse vorliegt. Zwar ist das Recht des Be- 
troffenen, in diesem Fall eine Übermittlungssperre 
zu verlangen, beibehalten worden; es ist jedoch in 
seiner datenschutzrechtlichen Wirkung kein voller 
Ausgleich für die von Amts wegen festzustellende 
Voraussetzung eines öffentlichen Interesses an der 
Datenübermittlung. Meine Bedenken gegen die Vor- 
schrift insgesamt gründen sich auf die Verfassungs- 
bestimmung, wonach niemand verpflichtet ist, seine 
religiöse Überzeugung zu offenbaren, und die Behör- 
den nur soweit das Recht haben, nach der Religions- 
zugehörigkeit zu fragen, als davon Rechte und 
Pflichten abhängen oder eine gesetzlich angeord- 
nete statistische Erhebung dies erfordert. Die öffent- 
lich-rechtlichen Religionsgesellschaften sind be- 
rechtigt, aufgrund der bürgerlichen Steuerlisten 
Steuern zu erheben (Artikel 140 GG in Verbindung 
mit Artikeln 136 Abs. 3 und 137 Abs. 6 Weimarer 
Reichsverfassung). Die Datenübermittlungen an die 
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Kirchen dienen jedoch nur ausnahmsweise der Er- 
hebung der Kirchensteuer, diese wird fast überall 
durch die staatliche Finanzverwaltung eingezogen. 
Insoweit bleibt zweifelhaft, ob die vorgesehenen Da- 
tenübermittlungen überhaupt erforderlich und da- 
mit zulässig sind. Fehlt es aber an einer Rechtferti- 
gung der Datenübermittlungen, wäre bereits die Da- 
tenerhebung verfassungsrechtlich bedenklich, wenn 
sie sich allein auf diesen Zweck stützte. Die Kirchen 
selbst begründen ihre Datenwünsche in erster Linie 
mit ihren Aufgaben der Seelsorge und der sozialen 
Betreuung. Da die Kirchen für diese Zwecke kein 
eigenes kirchliches Meldewesen unterhalten, ist ihr 
Bedürfnis, von den Meidebehörden Grunddaten ih- 
rer Mitglieder zu erfahren, kaum zu bestreiten. Aus 
dem Staatskirchenrecht läßt sich eine Legitimation 
der staatlichen Behörden herieiten, den Kirchen sol- 
che Daten zur Verfügung zu stellen. Es würde jedoch 
genügen, die Übermittlungsregelung auf solche Da- 
ten zu beschränken, die nur die Mitglieder betreffen 
und die die kirchlichen Stellen in die Lage versetzen, 
an ihre Mitglieder heranzutreten, um von diesen 
selbst die für die Erfüllung kirchlicher Aufgaben er- 
forderlichen weiteren Angaben zu erhalten. 

Die Vorschrift über die sogenannte erweiterte Mei- 
deregisterauskunft (§21 Abs. 2 MRRG) an Private 
weicht insofern vom Regierungsentwurf ab, als vom 
Auskunftssuchenden lediglich ein „berechtigtes“ In- 
teresse glaubhaft gemacht zu werden braucht, wäh- 
rend ursprünglich ein „rechtliches“ Interesse ver- 
langt wurde. Da ein berechtigtes Interesse schon im- 
mer dann angenommen werden kann, wenn es sich 
aus vernünftigen, von der Rechtsordnung nicht miß- 
billigten Überlegungen ergibt, während das rechtli- 
che Interesse eindeutige Rechtspositionen voraus- 
setzt, wurde der Zugang zu den der erweiterten Mel- 
deregisterauskunft unterliegenden Daten erheblich 
erleichtert. Zwar ist nunmehr vorgesehen, daß der 
Betroffene durch Nachweis eines seinerseits vor- 
handenen berechtigten Interesses die Auskunft ver- 
hindern kann, jedoch schmälert diese Regelung 
schon deshalb seinen Datenschutz, weil von ihm ak- 
tives Handeln verlangt wird. Abgesehen davon er- 
scheint die Praktikabilität der Regelung fraglich, da 
die Meldebehörde eine im Einzelfall häufig schwie- 
rige Abwägung der beiderseitigen berechtigten In- 
teressen vornehmen muß, die nach dem Regierungs- 
entwurf bereits durch den Gesetzgeber getroffen 
werden sollte. Der Gesetzgeber ist hier einem Vor- 
schlag des Bundesrates gefolgt, der die vorgesehene 
Regelung als überzogenen Schutz des Betroffenen 
zu Lasten der Wirtschaft bewertet hat. Ich teile diese 
Einschätzung nicht. 

Eine nach meinem Eindruck problematische Rege- 
lung wurde in § 24 MRRG getroffen. Hier wird den 
Ländern gestattet, für eine Übergangsfrist bis zum 
31. Dezember 1985 ein Einsichtsrecht der Polizeibe- 
hörden selbst, also ohne Mitwirkung der Meldebe- 
hörde, zu begründen. § 24 MRRG gilt allerdings nur 
dann, wenn Datenübermittlungen „wegen der be- 
sonderen Art der Speicherung im Melderegister 
nicht oder nur mit unverhältnismäßig hohem Auf- 
wand möglich sind“; gemeint ist die manuelle Regi- 
sterführung, die einen Zugang zu den Daten außer- 
halb der Dienstzeiten des Personals häufig aus- 
schließt. 


Damit würde den Polizeibehörden faktisch der ge- 
samte Datenbestand zur Verfügung gestellt. Zwar 
sind sie an die Übermittlungsvoraussetzungen des 
§ 18 Abs. 1 und 2 MRRG gebunden, jedoch wird die 
Prüfung dieser Voraussetzungen im Gegensatz zur 
„normalen Datenübermittlung“ hier dem Datenemp- 
fänger allein überlassen. Dadurch entfällt der Kon- 
trolleffekt, der sonst dadurch entsteht, daß die Mel- 
debehörde zumindest mitprüft, ob die verlangten 
Daten zur rechtmäßigen Erfüllung der in der Zu- 
ständigkeit des Empfängers liegenden Aufgaben er- 
forderlich sind. Diese Prüfung braucht sich nicht auf 
die besonderen Umstände des Einzelfalls zu bezie- 
hen, sie gewährleistet jedoch, daß der Umfang der 
Datenübermittlung nicht unverhältnismäßig ist. 
Wird — wie in § 24 MRRG vorgesehen — der ge- 
samte Datenbestand des Meldewesens zur Verfü- 
gung gestellt, ist das Fehlen einer solchen Sicherung 
bedenklich. 

Die Übergangsregelung des § 24 MRRG wurde ge- 
schaffen, weil zu erwarten ist, daß die automatisier- 
ten Verfahren, mit denen die Meidebehörden über- 
wiegend bereits arbeiten, spätestens nach Ablauf 
der Frist so weit entwickelt sind, daß der Polizei ein 
kontrollierter begrenzter Zugriff auf die für sie er- 
forderlichen Daten ermöglicht werden kann. Sofern 
es sich hierbei um Verfahren der Datenfernverar- 
beitung handelt, sind dies regelmäßige Datenüber- 
mittlungen. Regelmäßige Datenübermittlungen be- 
dürfen übrigens nach § 18 Abs. 4 MRRG einer 
Rechtsgrundlage, die Anlaß und Zweck der Über- 
mittlung festlegt. 


2.4 Personalausweisgesetz 

Das Gesetz zur Änderung des Bundespersonalaus- 
weisgesetzes ist am 6. März 1980 verabschiedet wor- 
den (BGBl. I S. 270). Die von mir und den Landesbe- 
auftragten für den Datenschutz sowie der Daten- 
schutzkommission Rheinland-Pfalz geforderten In- 
halts- und Verwendungsbeschränkungen (vgl. 2 TB 
S. 11 f.) sind eingearbeitet worden. Das Ergebnis ist 
insgesamt zufriedenstellend. Gegenwärtig wird das 
Verfahren der automatisierten Herstellung des Aus- 
weises bei der Bundesdruckerei in Berlin vorberei- 
tet. Auch darauf haben die Datenschutzbeauftragten 
der Bundesländer und ich Einfluß genommen und 
bewirkt, daß die Verarbeitungsdauer bei der Bun- 
desdruckerei erheblich verkürzt wird. Für eine 
kurze Zeitspanne müssen die Daten bei der Bundes- 
druckerei gespeichert werden, und zwar zunächst — 
für einige Sekunden — die Angaben für die Vorder- 
seite, die sogleich automatisch auf das Formblatt 
übertragen und anschließend gelöscht werden, dar- 
über hinaus bis zu etwa einer Stunde die Angaben, 
die für den Druck der Rückseite vorgehalten werden 
müssen (auch sie werden nach dem Druck sogleich 
gelöscht). Ich sehe darin einen formellen Verstoß ge- 
gen das Verbot der Speicherung des § 2 Abs. 3 des 
Bundespersonalausweisgesetzes. Um späteren Be- 
rufungsfällen vorzubeugen, habe ich dieses Verfah- 
ren beanstandet. Der Bundesminister des Innern 
hält demgegenüber im Einvernehmen mit den In- 
nenministernZ-senatoren der Bundesländer diese 
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kurzfristige Zwischenspeicherung für zulässig, weil 
sie ausschließlich dem Zwecke der Herstellung des 
Personalausweises diene. Die Daten würden unmit- 
telbar nach dem Herstellungsvorgang gelöscht. Das 
in § 2 Abs. 3 des Bundespersonalausweisgesetzes 
festgelegte Verbot sei im Zusammenhang mit der 
zugelassenen zentralen Speicherung der Serien- 
nummer zu sehen. Der Gesetzgeber habe hier die 
dauernde Speicherung von Daten über alle Ausweis- 
inhaber gemeint. Das gegenwärtig vorgesehene Ver- 
fahren erlaube es hingegen sogar, auch auf die zen- 
trale Speichenmg der Seriennummer zu verzich- 
ten. 

Ich werde das vorgesehene Verfahren in allen 
Entwicklungsstadien sorgfältig im Auge behalten, 
um zu gewährleisten, daß es tatsächlich jedenfalls 
bei dieser vorübergehenden Zwischenspeicherung 
bleibt und keinerlei technische und organisatorische 
Vorkehrungen getroffen werden, um das Speiche- 
rungsverbot zu umgehen. 

Auf meine Anregung hin wird auf der Rückseite des 
Ausweises ferner ein Hinweis auf die wichtigste 
Verwendungsbeschränkung aufgenommen werden. 
Geplant ist, den Text des § 5 Abs. 4 des Bundesperso- 
nalausweisgesetzes zu übernehmen: „Der Personal- 
ausweis darf nicht zur automatischen Erschließung 
von Dateien verwendet werden. Dies gilt nicht für 
Dateien, die für Zwecke der Grenzkontrolle und der 
Fahndung aus Gründen der Strafverfolgung und der 
Gefahrenabwehr durch die hierfür zuständigen Be- 
hörden betrieben werden“. Ich betrachte dies als 
eine wirkungsvolle Maßnahme, um jeden Ansatz, 
Dateien mittels des Personalausweises zu erschlie- 
ßen, im Keime zu ersticken. Der Hinweis wendet 
sich nicht nur an Betreiber von Dateien; er ist auch 
geeignet, den betroffenen Bürger zu veranlassen, 
kritische Fragen zu stellen, wenn er vermutet, daß 
sein Ausweis für eine verbotene Erschließung ver- 
wendet werden könnte. 

Der neue Personalausweis soll ab 1. Oktober 1981 
ausgegeben werden. Inzwischen erscheint es jedoch 
fraglich, ob dieser Termin eingehalten werden kann. 
Mögen dafür auch in erster Linie Finanzierungs- 
schwierigkeiten ursächlich sein, so bietet dieser Auf- 
schub doch die Gelegenheit, auch die noch offenen 
Datenschutzfragen erneut aufzugreifen. 

2.5 Sozialgesetzbuch X (Verwaltungsverfahren) 
— Neuordnung des Sozialdatenschutzes 

Am 18. August 1980 ist im Bundesgesetzblatt 
(BGBl. I S. 1469) das X. Buch des Sozialgesetzbuchs 
(SGB) — Verwaltungsverfahren — verkündet wor- 
den. Dieses Gesetz bringt nach langen Beratungen, 
an denen auch meine Dienststelle beteiligt war, auf 
einem besonders wichtigen Gebiet eine bereichsspe- 
zifische Datenschutzregelung; in einem besonderen 
Kapitel wird der Schutz der Sozialdaten umfassend 
und abschließend geordnet. Im Regierungsentwurf 
fehlten entsprechende Bestimmungen noch völlig. 
Erst auf die Initiative einiger weniger Abgeordneter 
wurde das 2. Kapitel „Schutz der Sozialdaten“ in das 
SGB X eingefügt. Zahlreiche meiner Vorschläge 


(vgl. 2. TB S. 26) konnten dabei berücksichtigt, sich 
abzeichnende Verschlechterungen des Entwurfs 
konnten verhindert werden. Wegen der grundsätzli- 
chen Bedeutung dieser Neuordnung sei über die 
wichtigsten Ergebnisse hier berichtet. 

— Der neugefaßte § 35 SGB I hat den Geheimnis- 
begriff als Tatbestandsvoraussetzung des Ge- 
heimhaltungsgebots aufgegeben. Geschützt sind 
nunmehr personenbezogene Daten i. S. des 
BDSG ( = Einzelangaben über die persönlichen 
und sachlichen Verhältnisse eines Betroffenen) 
sowie Betriebs- und Geschäftsgeheimnisse. Per- 
sonenbezogene Daten sowie Betriebs- und Ge- 
schäftsgeheimnisse bilden zusammen die Sozial- 
daten im Sinne der Neuordnung. 

— Der Anspruch jedermanns auf Schutz dieser So- 
zialdaten ist ausgebaut worden; war er bisher auf 
die Unterlassung unbefugter Offenbarung ge- 
richtet, so ist nunmehr die Verpflichtung hinzu- 
gekommen, die Sozialdaten „als Sozialgeheim- 
nis“ zu wahren. Hierdurch werden den „Sozialge- 
heimnis-Trägern“ auch positive Vorkehrungen 
zum Schutz der Sozialdaten auferlegt. 

— § 35 SGB I zählt abschließend die Stellen auf, de- 
nen die Verpflichtung zur Wahrung des Sozialge- 
heimnisses obliegt. Gegenüber dem bisherigen 
Recht ist der Kreis der Verpflichteten erweitert 
worden. Hinzugekommen sind: 

— die Arbeitsgemeinschaften der Leistungsträ- 
ger, 

— die Künstlersozialkasse (das diesbezügliche 
Gesetz ist allerdings noch nicht verabschiedet 
worden), 

— die Deutsche Bundespost, soweit sie mit der 
Berechnung oder Auszahlung von Soziallei- 
stungen betraut ist, 

— die rechnungsprüfungs- oder weisungsbe- 
rechtigten Behörden. 

— Der neue § 35 SGB I bestimmt weiter, daß nur un- 
ter den im SGB selbst geregelten Voraussetzun- 
gen eine Offenbarung von Sozialdaten durch die 
in § 35 genannten Stellen zulässig ist. Diese Be- 
stimmung dient der Rechtsklarheit für Bürger 
und Verwaltung: an einer Stelle, eben im SGB, 
soll feststellbar sein und bleiben, welche Fälle zu- 
lässiger Offenbarung es gibt. Sollte sich in der 
Praxis erweisen, daß die Neuregelung Lücken 
enthält, so müssen diese im SGB geschlossen 
werden. 

— Von besonderer Tragweite ist, daß in allen Fällen, 
in denen eine Offenbarung nicht zulässig ist, für 
die in § 35 SGB I genannten Stellen keine Aus- 
kunftspflicht, keine Zeugnispflicht und keine 
Pflicht zur Vorlegung oder Auslieferung von 
Schriftstücken, Akten, Dateien und sonstigen 
Datenträgern besteht. 

— Durch die Verweisung in § 35 Abs. 2 SGB I auf die 
§§ 67 bis 77 SGB X wird erreicht, daß die äußer- 
lich auf zwei Bücher des SGB verteilten Regelun- 
gen der Neuordnung des Sozialdatenschutzes als 
Einheit angewendet werden. 
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— Wichtig ist, daß der Gesetzgeber der Regelung 
der Einwilligung besondere Bedeutung beige- 
messen hat. Sie muß im Einzelfall erfolgen (§ 67 
Satz 1 Nr. 1 SGB X). Sie muß sich demnach auf 
konkret erkennbare Datenflüsse aus einem kon- 
kreten Anlaß beziehen. Pauschalermächtigun- 
gen sind unzulässig. 

— Der abschließende Katalog gesetzlicher Offenba- 
rungsbefugnisse gemäß §§ 68 bis 77 SGB X diffe- 
renziert nach der Art und dem Umfang der Da- 
ten, nach der Art der Aufgabe, nach der Art eines 
Anspruchs, nach dem Sitzland des Empfängers 
usw. Durch Anknüpfung an eines oder mehrere 
dieser Kriterien wird ein sachnahes System von 
ausnahmsweise zulässigen Offenbarungen ge- 
schaffen. Dieses System wird durch Kautelen zu- 
sätzlich abgesichert, die einzeln oder vereint 
greifen, nämlich: 

— die Erforderlichkeit der Offenbarung ist stets 
zu prüfen, 

— schutzwürdige Belange des Betroffenen kön- 
nen einer Offenbarung entgegenstehen, 

— verfahrensmäßige Sicherungen sorgen für 
eine Entscheidung über die Offenbarung an 
zentraler Stelle mit besonderem Verantwor- 
tungsgrad, 

— die Beschränkung auf den Einzelfall und Sub- 
sidiaritätsklauseln verhindern eine pauschale 
Freigabe von Sozialdaten für die Aufgabener- 
füllung anderer Verwaltungen und sorgen für 
die Wahrung des Regel-Ausnahme-Verhält- 
nisses zwischen Geheimhaltung und Offenba- 
rung. 

— §§ 76 bis 78 enthalten Beschränkungen der in 
§§ 68 bis 75 genannten Offenbarungsbefugnisse. 
Hervorzuheben ist die Einschränkung der Offen- 
barungsbefugnis bei besonders schutzwürdigen 
personenbezogenen Daten — das sind alle Daten, 
die einer in § 35 SGB I von einem Arzt oder einer 
anderen in § 203 Abs. 1 und 3 StGB genannten 
Person zugänglich gemacht worden sind (§76 
Abs. 1 SGB X). 

— Von den gesetzlichen Offenbarungsbefugnissen 
sei nur die für Zwecke der Forschung oder Pla- 
nung — § 75 SGB X — erwähnt. Die Befugnis zur 
Offenbarung wird hier an eine Reihe inhaltlicher 
und verfahrensmäßiger Voraussetzungen ge- 
knüpft; dies sind vor allem: 

— die Offenbarung muß für die wissenschaftli- 
che Forschung im Sozialleistungsbereich 
oder für die Planung im Sozialleistungsbe- 
reich durch eine öffentliche Stelle im Rahmen 
ihrer Aufgaben erforderlich sein; 

— schutzwürdige Belange des Betroffenen dür- 
fen nicht beeinträchtigt werden oder 

— das öffentliche Interesse an der Forschung 
oder Planung muß das Geheimhaltungsinter- 
esse des Betroffenen erheblich überwiegen. 
Ein erhebliches Überwiegen kann nur nach 
Abwägung der in Rede stehenden Interessen 


festgestellt werden. Dazu ist in der Regel eine 
Befragung des Betroffenen über seine schutz- 
würdigen Belange erforderlich. Im allgemei- 
nen wird die Einwilligung des Betroffenen 
der einfachste Weg sein, um zum Ziele zu 
kommen. 

Bereits im Januar 1980 habe ich den Bundesmini- 
ster für Arbeit und Sozialordnung, den Bundes- 
minister für Jugend, Familie und Gesundheit und 
den Bundesminister für Forschung und Techno- 
logie darauf aufmerksam gemacht, daß Richtli- 
nien für die Behandlung von Forschungsanträ- 
gen im Bereich der Sozialverwaltung erarbeitet 
werden müssen. Seit Erlaß des SGB X kann über 
die Notwendigkeit derartiger Richtlinien kein 
Zweifel mehr bestehen. Ab 1. Januar 1981 werden 
die zuständigen Ressorts gemäß § 75 SGB X über 
die Zulässigkeit der Offenbarung personenbezo- 
gener Daten zu entscheiden haben. Ich habe da- 
her nach Erlaß des SGB X die obengenannten 
Ressorts erneut angeschrieben und auf die 
Dringlichkeit der Angelegenheit hingewiesen. 
Bisher hat jedoch keines der Ressorts eine Lö- 
sung erarbeitet, so daß die Gefahr besteht, daß 
Anträge verzögert werden, daß falsch entschie- 
den wird oder widersprüchliche Entscheidungen 
ergehen. 

— Eine der wichtigsten datenschutzrechtlichen Be- 
stimmungen der Neuordnung ist § 76 SGB X. Er 
„verlängert“ den Schutz der unter § 203 StGB fal- 
lenden Privatgeheimnisse in den Bereich der So- 
zialverwaltung hinein: sind personenbezogene 
Daten einer der in § 203 Abs. 1 und 3 StGB ge- 
nannten Personen zugänglich gemacht worden, 
so darf die Offenbarung, die nach §§ 68 bis 75 
SGB X an sich zulässig wäre, gleichwohl nur un- 
ter den Voraussetzungen erfolgen, unter denen 
die in § 203 Abs. 1 und 3 StGB genannten Perso- 
nen selbst offenbarungsbefugt wären. Das sind 
sie außer in Fällen gesetzlicher Mitteilungs- 
pflichten oder eines rechtfertigenden Not- 
standes, die zahlenmäßig nicht ins Gewicht fal- 
len, nur bei Einverständnis des Betroffenen. 

Dies bedeutet, daß z. B. eine Offenbarung medizi- 
nischer Daten für die Erfüllung einer gesetzli- 
chen Aufgabe nach dem SGB (§ 69 Abs. 1 Nr. 1 
SGB X) oder für die wissenschaftliche Forschung 
oder die Planung im Sozialleistungsbereich (§75 
SGB X) fast ausschließlich nur noch mit Einwilli- 
gung des Betroffenen zulässig ist. Der Gesetzge- 
ber hat hier aufgrund einer Güterabwägung ent- 
schieden, daß etwa der Schutz von Daten, die aus 
. der ärztlichen oder psychologischen Behandlung 
oder der Betreuung durch Sozialarbeiter stam- 
men, einen so hohen Stellenwert haben soll, daß 
selbst berechtigte Interessen der Verwaltung, der 
Forschung oder der Planung dahinter zurückste- 
hen müsssen. 

Nachdem das SGB nunmehr die Fälle zulässiger 
Offenbarung durch die in § 35 SGB I genannten 
Stellen, kurz: die Sozialverwaltung, untereinan- 
der oder gegenüber Dritten abschließend und dif- 
ferenziert geregelt hat, muß dasselbe mit den Of- 
fenbarungsbefugnissen der in § 203 Abs. 1 und 3 
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StGB genannten Personen gegenüber den in § 35 
SGB I genannten Stellen geschehen. Die gleiche 
Sorgfalt, die der Gesetzgeber des SGB X der 
Wahrung des Sozialgeheimnisses angedeihen 
ließ, sollte er z. B. den Offenbarungsbefugnissen 
der Ärzte gegenüber den in § 35 SGB I genannten 
Stellen widmen. § 76 regelt nur eine Seite einer 
Medaille; die andere bleibt vorerst eine nur teil- 
weise gesicherte Flanke des Betroffenenschut- 
zes. Auch hier muß der Schritt von mehr oder we- 
niger vagen Generalklauseln zu einem System 
durchdachter Offenbarungsbefugnisse führen, 
das sich an den vom Gesetzgeber des SGB befolg- 
ten Leitlinien orientieren kann. 

— Während § 35 SGB I i. V. mit §§ 67 bis 78 SGB X 
nur die Offenbarung von Sozialdaten — als das 
bereichsspezifische Pendant zur Übermittlung 
nach dem BDSG — (unabhängig vom Vorliegen 
einer Datei) regelt, erfassen die §§79 bis 85 SGB 
X („Schutz der Sozialdaten bei der Datenverar- 
beitung“) die Datenverarbeitung allgemein, also 
auch die Speicherung, Veränderung und Lö- 
schung von . Sozialdaten, allerdings beschränkt 
auf Dateien. Die §§79 ff. ergänzen für den An- 
wendungsbereich des SGB das BDSG, das als 
Auffanggesetz dem bereichsspezifischen Daten- 
schutz Raum läßt. 


Besonders hervorzuheben ist, daß die in § 35 SGB 
I genannten Stellen, soweit sie Sozialdaten in Da- 
teien verarbeiten, nach Maßgabe der §§ 80 bis 85 
SGB X den Vorschriften des Ersten und Zweiten 
Abschnittes sowie den §§ 41, 42 Abs. 1 Nr. 2 und 45 
BDSG unterliegen. Hier wird also nicht mehr 
nach Bundes- und Landesstellen unterschieden: 
für Bundes- und Landesbehörden sowie sonstige 
öffentliche Stellen gilt im Anwendungsbereich 
des SGB nunmehr einheitliches Recht. Dem liegt 
die Auffassung zugrunde, dem Bürger sei nicht 
verständlich zu machen, daß der Sozialdaten- 
schutz vom Bund zum Land oder von Land zu 
Land unterschiedlich sein darf. 

Hinzuweisen ist schließlich auf die Verpflichtung 
der in § 35 SGB I genannten Stellen, einen Daten- 
schutzbeauftragten zu bestellen; die §§ 28, 29 
BDSG sind insoweit entsprechend anzuwenden. 

2.6 Bundesstatistikgesetz 

Das Bundesstatistikgesetz, bei dessen Novellierung 
ich die Gesetzgebungsorgane beraten habe (vgl. 2. 
TB S. 20, l.TB S. 19f.) ist im Berichtszeitraum in 
Kraft getreten. Die praktische Umsetzung seiner da- 
tenschutzrechtlichen Bestimmungen hat nunmehr 
Priorität (s. u. 3.4). 


3 Stand des Datenschutzes in ausgewählten Bereichen 


3.1 Allgemeine innere Verwaltung 

3.1 .1 Bundesverwaltungsamt/ Ausländerzentralregister 

Das Bundesverwaltungsamt erfüllt die Funktion ei- 
ner zentralen Verwaltungsbehörde des Bundes. Ihm 
sind vielfältige unterschiedliche Verwaltungsaufga- 
ben zugewiesen worden, die unter der Fachaufsicht 
des jeweils zuständigen Bundesministeriums erle- 
digt werden. 

Ich habe eine dieser Aufgaben, nämlich die Führung 
des Ausländerzentralregisters an Ort und Stelle 
überprüfen lassen. Nach § 6 des Gesetzes über die 
Errichtung des Bundesverwaltungsamts dient das 
Ausländerzentralregister „der Erfassung von im 
Bundesgebiet wohnhaften Ausländern“. Tatsächlich 
werden aber auch Daten über Ausländer gespei- 
chert, die nie in die Bundesrepublik Deutschland 
eingereist sind. Für die Speicherung dieser Daten 
gibt es keine Rechtsgrundlage. Das Ausländerzen- 
tralregister ist als Hinweisdatei konzipiert. Es be- 
steht aus der Hauptdatei und der Erkenntnisdatei. 
Beide Dateien sind in dem von mir geführten Regi- 
ster nach Maßgabe der Datenschutz-Registerord- 
nung beschrieben. Die Erkenntnisdatei unterschei- 
det sich von der Hauptdatei dadurch, daß sie Anga- 
ben zur Person des Ausländers enthält, die für aus- 
länderrechtliche Entscheidungen bedeutsam sein 
können. Die datenschutzrechtliche Brisanz dieser 
Datei liegt darin, daß die dort gespeicherten Anga- 


ben für sich allein als Basis für Entscheidungen ge- 
nutzt werden könnten. Es ist auch zweifelhaft, ob 
alle dort registrierten Daten noch von der Ermächti- 
gung in § 6 des Errichtungsgesetzes gedeckt werden. 
Dies ist für mich der Grund, die Notwendigkeit der 
Eintragungen sehr sorgfältig zu prüfen. In diesem 
Zusammenhang sei auch erwähnt, daß die gegen- 
wärtig geübte Praxis, das Ausländerzentralregister 
als Informationsschiene für andere Behörden zu 
nutzen, ernsthafte datenschutzrechtliche Bedenken 
ausgelöst hat, die ich dem Bundesminister des In- 
nern mitgeteilt habe und über die ich mit ihm im Ge- 
spräch bin. 


3.1 .2 Umweltbundesamt 
3.1. 2.1 Dateien des Amtes 

Beim Umweltbundesamt haben sich meine Mitar- 
beiter im Frühjahr 1980 einen ersten Überblick über 
die Aufgaben des Amtes und der dort geführten Da- 
teien sowie die Art der gespeicherten Daten ver- 
schafft. 

Das Kernstück der Dateien des Umweltbundesam- 
tes bildet das Informations- und Dokumentationssy- 
stem (UMPLIS). Es handelt sich hierbei um ein rech- 
nergestütztes Informationssystem, das mit seinem 
Datenbestand und einem Verweissystem Grundlage 
für eine effektive Umweltplanung und Umweltpoli- 
tik sein soll. Es besteht aus mehreren Teilsystemen. 
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Sie werden, wenn das System voll in Betrieb genom- 
men worden ist, aus bereichsübergreifenden und be- 
reichsbezogenen Datenbanken, einer Umwelt-, Lite- 
ratur- und Rechtsdokumentation und einer Umwelt- 
Fachbibliothek bestehen. 

Diese Datenbanken enthalten auch personenbezo- 
gene Daten. Ich habe feststellen können, daß das 
Umweltbundesamt bei der Speicherung solcher Da- 
ten sorgfältig vorgegangen ist So sind z. B. bei der 
Datenerfassung für die Broschüre „Bürger im Um- 
weltschutz“ alle Personen und Einrichtungen, die in 
die Broschüre aufgenommen werden sollten, einzeln 
angeschrieben und auf die Freiwilligkeit der Angabe 
von Daten für diese Broschüre hingewiesen wor- 
den. 

Ferner habe ich mich über die in sonstigen Daten- 
banken des Umweltbundesamtes gespeicherten per- 
sonenbezogenen Daten unterrichtet. Aus diesen In- 
formationen haben sich datenschutzrechtliche Be- 
denken nicht ergeben. 

3.1. 2.2 Hausmülluntersuchung 

Ein besorgter Bürger teilte mir seine Beobachtung 
mit, daß sein Hausmüll seit einiger Zeit nicht mehr 
von der allgemeinen Müllabfuhr, sondern von einem 
offensichtlich privaten Lkw abgeholt wurde. Auf 
seine Frage habe er von der Gemeindeverwaltung 
die Auskunft erhalten, sein Haushalt sei in ein For- 
schungsvorhaben einbezogen, das im Auftrag eines 
Bundesministeriums den Müll aus verschiedenen 
Haushaltsstrukturen untersuchen solle. Er befürch- 
tete nun, daß durch die Untersuchung und Auswer- 
tung seines Hausmülls auf Grund weggeworfener 
Medizinschachteln, Kontoauszüge, Lieferscheine, 
Flaschen u. a. Rückschlüsse auf seinen Gesundheits- 
zustand, seine Lebensgewohnheiten und seinen Le- 
bensstandard gezogen werden könnten. 

Ich habe festgestellt, daß es sich hier um ein For- 
schungsvorhaben handelt, daß als „Bundesweite 
Hausmülluntersuchung“ vom Umweltbundesamt in 
Berlin im Rahmen des Abfallwirtschaftsprogramms 
1975 der Bundesregierung durchgeführt wird. Ziel 
und Aufgabe des Hausmüllanalysenprogramms ist, 
die Hausmüllmenge und -Zusammensetzung in der 
Bundesrepublik Deutschland zu ermitteln. Eine Ge- 
winnung personenbezogener Daten oder eine Zuord- 
nung der Untersuchungsergebnisse zu Einzelperso- 
nen oder Einzelhaushalten ist dabei weder beabsich- 
tigt noch nach den angewandten Forschungsmetho- 
den möglich. Die Auswahl der in das Forschungsvor- 
haben einzubeziehenden Haushalte und der einzu- 
sammelnden Müllbehälter erfolgt — unter Berück- 
sichtigung bestimmter Bevölkerungs- und Sied- 
lungsstrukturen — nach dem Lotterieprinzip, also 
rein zufällig. Bereits an Ort und Stelle werden die 
Abfälle aus verschiedenen Haushalten in Großbe- 
hältern vermischt, so daß die genaue Herkunft ein- 
zelner Müllbestandteile nicht mehr bestimmbar 
ist 

Einige Müllbestandteile lassen allerdings den Perso- 
nenbezug unmittelbar erkennen, z. B. Kontoauszüge 
oder Briefumschläge. Der beste Datenschutz „in 
eigener Sache“ wäre in diesem Fall, den Personen- 


bezug unkenntlich zu machen. Meine Forderung 
geht deshalb dahin, bei der Durchführung derartiger 
Forschungsvorhaben die betroffenen Haushalte 
rechtzeitig vorher entsprechend zu informieren, um 
Bedenken und Befürchtungen des einzelnen hin- 
sichtlich des Mißbrauchs personenbezogener Daten 
von vornherein auszuräumen. In der fehlenden In- 
formation der Betroffenen sehe ich einen daten- 
schutzrechtlichen Mangel bei der Durchführung die- 
ses Forschungsvorhabens. Eine durch Vorab-Infor- 
mation möglicherweise eintretende „Verfälschung” 
der Müllmenge und -Zusammensetzung dürfte bei 
entsprechender Aufklärung kaum ins Gewicht fal- 
len und müßte im übrigen im Hinblick auf vorran- 
gige Datenschutzinteressen hingenommen werden. 

Ich habe das Umweltbundesamt und den Bundesmi- 
nister des Innern als die zuständige oberste Bundes- 
behörde auf diese Gesichtspunkte hingewiesen. Es 
besteht Einvernehmen darüber, daß die entstande- 
nen Fragen — auch im Hinblick auf künftige derar- 
tige Forschungsvorhaben — einer Klärung bedür- 
fen, um den Belangen des Datenschutzes auch in 
diesem Bereich gerecht zu werden. 

3.1.3 Bundesamt für die Anerkennung ausländischer 
Flüchtlinge 

Das Bundesamt für die Anerkennung ausländischer 
Flüchtlinge in Zirndorf ist die erste Instanz für die 
Entscheidung über Asylanträge ausländischer 
Flüchtlinge. Es verarbeitet dazu eine Fülle von per- 
sonenbezogenen Daten mit teilweise hohem Sensi- 
bilitätsgrad. Die Daten werden aber — wie ich anläß- 
lich einer Überprüfung festgestellt habe — nicht in 
Dateien, sondern ausschließlich in Akten verarbei- 
tet. Eine zentrale Namenskartei dient dem internen 
Zweck, die zu einer Person geführten Akten aufzu- 
finden. Geplant ist, dieses System zu automatisieren 
und seinen Verwendungszweck zu erweitern (z. B. 
Feststellung des jeweiligen Verfahrensstandes, Sta- 
tistik). Sollten dabei zusätzlich personenbezogene 
Daten gespeichert und anderen Stellen der Zugriff 
eröffnet werden, müssen vorher die datenschutz- 
rechtlichen Fragen erneut geprüft werden. 

3.1.4 Eingliederung von Spätaussiedlern 

Spätaussiedler, die aus Staaten des Ostblocks in die 
Bundesrepublik Deutschland kommen, sehen sich 
bei ihrer Eingliederung in die politischen, gesell- 
schaftlichen und wirtschaftlichen Verhältnisse mit 
einer Fülle von Problemen konfrontiert, die sie ohne 
fremde Hilfe nicht lösen können. Diese Unterstüt- 
zung kann ihnen aber in effektiver Form nur ge- 
währt werden, wenn den damit betrauten öffentli- 
chen und nicht-öffentlichen Stellen die dafür erfor- 
derlichen Daten verfügbar gemacht werden. Für die 
Aussiedler ihrerseits ist Datenschutz weitgehend 
ein Fremdwort. Sie sind an rascher, unbürokrati- 
scher Hilfe interessiert; es kümmert sie wahrschein- 
lich wenig, welche Daten dafür erhoben und wie sie 
verarbeitet werden. 

Dies kann aber nicht bedeuten, daß dem Daten- 
schutz insoweit keine Beachtung zu schenken wäre. 
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Vielmehr sehe ich gerade hier eine wichtige Funk- 
tion der Datenschutzbeauftragten des Bundes und 
der Länder, als Sachwalter der Datenschützinteres- 
sen dieser Menchen tätig zu werden. 

Mit dem Bundesminister des Innern erörtere ich zur 
Zeit, welche Angaben in die Registrierscheine, die 
die Aussiedler bei ihrer Ankunft auszufüllen haben, 
aufgenommen werden müssen. Sie dienen primär 
als Grundlage für Entscheidungen über die Aner- 
kennung als Deutscher, für die Erteilung des Ver- 
triebenen-Ausweises und für die Arbeitsbeschaf- 
fung, um nur einige zu nennen. 

Bisher wurden Kopien der ausgefüllten Registrier- 
scheine auch an private Betreuungsorganisationen 
übermittelt. Diese erhielten damit Daten, die sie zur 
Erfüllung ihrer Betreuungsaufgaben nicht benötig- 
ten. Ich habe daher dem Bundesminister des Innern 
vorgeschlagen, auf ein Verfahren hinzuwirken, 
durch das den Betreuungsorganisationen nur dieje- 
nigen Daten übermittelt werden, die sie für eine ge- 
zielte Kontaktaufnahme benötigen. Dazu ist sicher 
mehr notwendig als nur der Name und die gegen- 
wärtige Anschrift. Es ist ein berechtigtes Anliegen 
zu verhindern, daß sämtliche an einem Ort tätigen 
Betreuungsorganisationen zu allen eintreffenden 
Aussiedlern Kontakt aufnehmen müssen, um festzu- 
stellen, ob sie für eine Betreuung überhaupt in Be- 
tracht kommen. Die tatsächliche Betreuung könnte 
sich dadurch erheblich verzögern, was weder im öf- 
fentlichen noch im Interesse des betroffenen Aus- 
siedlers liegt Vorbehaltlich anderer Entscheidung 
der Länder müssen daher weitere Daten übermittelt 
werden, aus denen die Betreuungsorganisationen 
ersehen können, ob der einzelne Aussiedler für eine 
Betreuung durch sie in Betracht kommt Wird damit 
dann gleichzeitig sichergestellt, daß die übermittel- 
ten Daten nur für Zwecke der Betreuung verwendet 
werden dürfen, dann werden nach meiner Einschät- 
zung schutzwürdige Belange der Betroffenen nicht 
beeinträchtigt. Kommt es aufgrund der ersten Kon- 
taktaufnahme tatsächlich zu einer Betreuung, kann 
dann der Aussiedler selbst entscheiden, welche wei- 
teren Daten er an die Betreuungsorganisation wei- 
tergeben möchte. 

3.1.5 Datenschutz im Bereich des Ziviidienstes 

Mit dem Bundesbeauftragten für den Zivildienst 
habe ich im Berichtsjahr ein der gegenseitigen In- 
formation und dem Erfahrungsaustausch dienendes 
Gespräch geführt. Es wurden datenschutzrechtliche 
Problembereiche angesprochen, die noch der ver- 
tieften Bearbeitung bedürfen. Einige führe ich auf: 

— Das Bundesamt für den Zivildienst erhält nach 
§ 2 Abs. 3 Zivildienstgesetz die Personalunterla- 
gen der anerkannten Kriegsdienstverweigerer. 
Dazu gehören auch die Akten aus dem Anerken- 
nüngsverfahren. Diese Unterlagen können zwar 
in Einzelfällen nützlich sein, wenn über den Ein- 
satz des Zivildienstleistenden zu entscheiden ist 
und dieser selbst keine Wünsche geäußert hat. 
Sie sind aber für die Erfüllung der Aufgaben des 
Bundesamtes für den Zivildienst nicht erforder- 
lich. Es benötigt lediglich die Bestätigung, daß 


der Betroffene als Kriegsdienstverweigerer an- 
erkannt worden ist. Verwendungswünsche soll- 
ten bei den Kriegsdienstverweigerern besonders 
erfragt werden. Zwar handelt es sich nicht um 
Dateien, so daß das Bundesdatenschutzgesetz 
nicht anwendbar ist. Der „Erforderlichkeits- 
grundsatz“ des Bundesdatenschutzgesetzes 
kann aber bereits heute als ein allgemeiner 
Rechtsgrundsatz angesehen werden, der Anlaß 
genug sein sollte, die bisherige Praxis zu über- 
prüfen. 

— In der vergangenen Legislaturperiode haben 
dem Deutschen Bundestag zwei Gesetzentwürfe 
zur Neuordnung des Anerkennungsverfahrens 
Vorgelegen. Beide Entwürfe sahen vor, die Gewis- 
sensentscheidung des Kriegsdienstverweigerers 
von Amts wegen zu überprüfen. Zur Verabschie- 
dung ist es nicht mehr gekommen. Dies bietet die 
Chance, in der neuen Legislaturperiode nach ge- 
setzlichen Lösungen zu suchen, die den Betroffe- 
nen nicht in die Rolle eines .Angeklagten“ ver- 
setzen. Dieser macht mit der Verweigerung des 
Kriegsdienstes mit der Waffe ein ihm vom 
Grundgesetz gewährtes Recht geltend. Ich halte 
es für fragwürdig, ob der Staat das Recht hat, die 
Gewissensentscheidung des Betroffenen einer 
vielfach peinlichen Überprüfung zu unterwerfen. 
Nach dem Urteil des Bundesverfassungsgerichts 
vom 13. April 1978 reicht zwar die einfache Erklä- 
rung, den Kriegsdienst verweigern zu wollen, 
nicht aus; das Überprüfungsverfahren sollte aber 
zumindest so ausgestaltet werden, daß der Be- 
troffene weitgehend mitbestimmt, welche Einzel- 
heiten eingebracht und erörtert werden. Denk- 
bar wäre, daß er für seine Gewissensentschei- 
dung Beweise anbietet und zunächst nur sie Ge- 
genstand der Verhandlung sind. Hält der Prü- 
fungsausschuß weitere Beweise für erforderlich, 
könnte dem Betroffenen vorab Gelegenheit zur 
Äußerung gegeben werden. Durch eine solche 
Verfahrensweise ließen sich unnötige Beweiser- 
hebungen weitgehend vermeiden. 

Ich verkenne nicht, daß dadurch u. U. für den Be- 
troffenen günstige Tatsachen gar nicht erst erho- 
ben werden. Der Betroffene, der sich dieses Risi- 
kos bewußt ist, hat aber zumindest die Möglich- 
keit zu entscheiden, ob weitere Ermittlungen an- 
gestellt werden sollen oder nicht. 


3.1.6 Übersicht über Verfassungsstreitsachen vor dem 
Bundesverfassungsgericht 

In den Übersichten über die dem Deutschen Bundes- 
tag zugeleiteten Streitsachen vor dem Bundesver- 
fassungsgericht werden bisher bei Verfassungsbe- 
schwerden u. a. die Namen und Anschriften der Be- 
schwerdeführer angegeben. Damit wird einer relativ 
breiten Öffentlichkeit nicht nur bekannt, daß diese 
Personen eine Verfassungsbeschwerde eingeleitet 
haben, sondern zum Teil auch deren Gegenstand. Es 
handelt sich dabei um personenbezogene Daten von 
einer gewissen Sensibilität, da sie Aufschlüsse über 
persönliche Verhältnisse der Betroffenen geben. 
Diesen wird in den wenigsten Fällen bekannt sein, 
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daß ihre Daten auf diese Weise und in diesem Zu- 
sammenhang an die Öffentlichkeit gelangen. 

Wenn auch das Bundesdatenschutzgesetz hier nicht 
unmittelbar anzuwenden sein wird, da kaum anzu- 
nehmen ist, daß die Angaben in einer Datei gespei- 
chert sind, so besteht hier doch ein datenschutz- 
rechtliches Problem. Ich habe daher gegenüber dem 
Deutschen Bundestag angeregt zu prüfen, ob der 
Zweck der Übersicht nicht auch zu erreichen wäre, 
wenn auf die Angabe der Namen der Beschwerde- 
führer verzichtet würde. Ich habe ferner zu erwägen, 
gegeben, lediglich den Anfangsbuchstaben des Na- 
mens und den Wohnort des Beschwerdeführers auf- 
zuführen. Der einzelne Abgeordnete hätte dann 
noch die Möglichkeit, den Verfahren, die in seinem 
Wahlkreis angestrengt worden sind, seine beson- 
dere Aufmerksamkeit zuzuwenden. 

Der Vorsitzende des Rechtsausschusses des Deut- 
schen Bundestages hat diesem Vorschlag zuge- 
stimmt und mir mitgeteilt, daß künftig bei der Über- 
sicht über Verfassungsstreitsachen vor dem Bun- 
desverfassungsgericht nur die Anfangsbuchstaben 
und der Wohnort des Beschwerdeführers aufgeführt 
werden. 


3.2 Rechtswesen/Justizverwaltung 

Die nachstehend aufgeführten Einzelthemen habe 
ich zum Teil bereits im vergangenen Jahr aufgegrif- 
fen. Bewegt hat sich in der Zwischenzeit wenig. 
Zwar wird die Berechtigung meiner datenschutz- 
rechtlichen Forderungen und Anregungen nicht be- 
zweifelt, fiskalische Bedenken und Kompetenzauf- 
teilung haben sich aber bisher als stärker erwiesen. 
Ich bin jedoch zuversichtlich, daß es auch hier gelin- 
gen wird, schrittweise dem Ziel eines verbesserten 
Datenschutzes näher zu kommen. 

3.2.1 Bundeszentralregister 

Die Verarbeitung personenbezogener Daten im 
Bundeszentralregister in Berlin habe ich eingehend 
und systematisch überprüft. D^bei habe ich nicht 
nur kontrolliert, ob die Daten in Übereinstimmung 
mit den Bestimmungen des Bundesdatenschutzge- 
setzes und des Bundeszentralregistergesetzes ver- 
arbeitet werden, sondern auch, wie sie verarbeitet 
werden, also die Datensicherung mit einbezogen. 
Die Daten über Vorstrafen der Bundesbürger sind 
besonders sensibel. Ein Zugriff Unbefugter könnte 
unabsehbare Folgen für die Betroffenen auslösen. 
Die Daten müssen daher nicht nur rechtlich ge- 
schützt, sondern auch technisch einwandfrei gesi- 
chert sein. Das Ergebnis war insgesamt positiv. Es 
gab keinen Anlaß zu einer formellen Beanstandung 
nach § 20 BDSG. Einige Verbesserungen des Daten- 
schutzes habe ich angeregt und angekündigt, im 
nächsten Jahr zu überprüfen, ob und inwieweit sie 
aufgegriffen und umgesetzt worden sind. 

3.2.2 Anordnung über Mitteilungen in Strafsachen 

Auf die datenschutzrechtliche Problematik der An- 
ordnung über Mitteilungen in Strafsachen (MiStra) 


und die Reaktion der beteiligten obersten Bundesbe- 
hörden habe ich in meinem 2. Tätigkeitsbericht 
(2. TB S. 16 f.) hingewiesen. Die MiStra wird vor al- 
lem im Verkehr zwischen Gerichten/Staatsanwalt- 
schaften einerseits und Landesbehörden anderer- 
seits angewendet. Meine Kollegen in den Bundes- 
ländern haben sich des Themas daher ebenfalls an- 
genommen; es wurde sodann auf der Konferenz der 
Datenschutzbeauftragten des Bundes und der Län- 
der am 29. September 1980 ausführlich behandelt. 
Die Mitteilungen nach der MiStra lösen in zahlrei- 
chen Fällen unmittelbare oder mittelbare Rechts- 
wirkungen aus, durch die in die vom Grundgesetz 
geschützte Persönlichkeitsphäre des Betroffenen 
eingegriffen wird. Die Justizverwaltungen des Bun- 
des und der Länder werden in dem Beschluß des 
Bundesbeauftragten und der Landesbeauftragten 
für den Datenschutz daher gebeten, die MiStra zu 
überprüfen und nur noch die Vorschriften fortbe ste- 
hen zu lassen, für die eine Rechtsgrundlage besteht, 
oder eine solche gesetzliche Grundlage zu schaffen 
und die Datenschutzbeauftragten von dem beabsich- 
tigten Vorgehen zu unterrichten. Der Beschluß ent- 
hält ferner Anregungen zur Änderung einzelner 
Vorschriften der MiStra, die weitgehend denen ent- 
sprechen, die ich im vergangenen Jahr vorgelegt 
habe. 

3.2.3 Akteneinsicht für Betroffene in Strafverfahren 

Die niederländische Stiftung „Landelijk Comite 
Waakzaamheid Personenadministratie“ hat sich an 
mich gewandt und mir folgendes vorgetragen; Ein in 
den Niederlanden lebender Holländer sei im Jahre 
1943 in Berlin wegen des Diebstahls von einigen 
Paar Socken zu einer Zuchthausstrafe von 18 Mona- 
ten verurteilt worden. Seine Bemühungen, nach dem 
Krieg Entschädigung in Holland zu erlangen, seien 
bisher vergeblich gewesen. Nach Auffassung der zu- 
ständigen Stellen sei er wegen einer kriminellen 
Handlung, nicht jedoch wegen seiner Rasse, seines 
Glaubens oder seiner Weltanschauung verurteilt 
worden. Er hat sich in der Vergangenheit mehrfach 
vergeblich um Einsicht in die Strafakten bemüht. 

Diesen Sachverhalt habe ich dem Bundesminister 
der Justiz mitgeteilt und gleichzeitig darauf hinge- 
wiesen, daß nach Nr. 185 der Richtlinien für das 
Strafverfahren und das Bußgeldverfahren vom 1. Ja- 
nuar 1977 eine Akteneinsicht dem Betroffenen 
grundsätzlich versagt ist. Ich habe ferner zum Aus- 
druck gebracht, daß ich diese Regelung für unbefrie- 
digend halte und es begrüßen würde, wenn über die 
Erweiterung der Akteneinsicht zugunsten von Pri- 
vatpersonen eine Diskussion eingeleitet werden 
könnte. 

Der Bundesminister der Justiz hat mir daraufhin 
mitgeteilt, daß diese Frage im Unterausschuß der 
Justizministerkonferenz am 28./29. Februar 1980 in 
Berlin erörtert worden ist. Ergebnis dieser Bespre- 
chung war, daß mein Vorschlag, die Vorschriften der 
Richtlinien für das Strafverfahren und das Bußgeld- 
verfahren über die Akteneinsicht zugunsten von Pri- 
vatpersonen (vor allem der von einem Verfahren Be- 
troffenen) zu erweitern, bei den Landesjustizverwal- 
tungen auf Ablehnung gestoßen sei. Gegen ihn seien 
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Bedenken aus § 203 Abs. 2 Satz 2 StGB geltend ge- 
macht worden. Auch wurde darauf hingewiesen, daß 
bei einer Verwirklichung des Vorschlags die „Unver- 
sehrtheit des Aktenguts“ nicht gewährleistet sei. 
Darüber hinaus befürchteten die Länder, eine Aus- 
dehnung der Akteneinsicht in dem vorgeschlagenen 
Rahmen führe zu einem unverhältnismäßigen 
Arbeitsaufwand und störe den Arbeitsablauf bei den 
— ohnehin überlasteten — Gerichten und Staatsan- 
waltschaften. Die geltende Regelung erlaube im üb- 
rigen, bei Ersuchen um Akteneinsicht berechtigte 
Interessen ausreichend zu berücksichtigen. Fälle 
nicht sachgerechter Bearbeitung solcher Anträge 
könnten im Wege der Dienstaufsicht korrigiert wer- 
den. 

Bei dieser Haltung der Länder will sich der Bundes- 
minister der Justiz zunächst darauf beschränken, 
die weitere Entwicklung der Praxis zu beobachten. 
Aufgrund der Erörterungen dieser Sache kann er- 
wartet werden, daß die Gerichte und Staatsanwalt- 
schaften den mit der Akteneinsicht durch Privatper- 
sonen verbundenen Problemen ihre besondere Auf- 
merksamkeit widmen. Sollten weitere Fälle bekannt 
werden, in denen die geltende Regelung der Richtli- 
nien für das Strafverfahren und das Bußgeldverfah- 
ren über die Akteneinsicht zu unbefriedigenden Er- 
gebnissen führt, will der Bundesminister der Justiz 
erneut an die Länder herantreten. 

Aus der Sicht des Datenschutzes (Auskunft über die 
eigenen Daten!) halte ich es für wichtig, die Diskus- 
sion über diesen Problemkreis fortzuführen. Daher 
habe ich die Landesbeauftragten für den Daten- 
schutz gebeten, die Entwicklung in ihrem Bereich zu 
beobachten und das Ihre dazu beizutragen, daß die 
Landesjustizverwaltungen ihren Standpunkt über- 
denken. 

3.2.4 Prozeßkostenhilfegesetz 

Mit dem Gesetz über die Prozeßkostenhilfe vom 
13. Juni 1980 (BGBl. I S. 677) sind verschiedene Män- 
gel des bisherigen Armenrechts beseitigt worden. 
Auch nach dem neuen Recht muß jedoch derjenige, 
der Prozeßkostenhilfe beantragt, seine persönlichen 
und wirtschaftlichen Verhältnisse offenlegen. Dage- 
gen ist auch nichts einzuwenden. Es kann aber nicht 
der Sinn des Prozeßkostenhilfegesetzes sein, dem 
Antragsteller einerseits helfen zu wollen, ihn aber 
gleichzeitig dadurch zu diskriminieren, daß er seine 
persönlichen und sachlichen Verhältnisse gegen- 
über allen Personen und Stellen, die das Recht der 
Akteneinsicht haben (§299 ZPO), offenlegen muß. 
Aus datenschutzrechtlicher Sicht sollte daher alles 
unternommen werden, um den Kreis derjenigen, die 
von den so dargelegten persönlichen und wirtschaft- 
lichen Verhältnissen Kenntnis erhalten müssen, so 
klein wie möglich zu halten. Ich habe noch im Ver- 
laufe der parlamentarischen Beratungen des Ge- 
setzentwurfs dem Bundesminister der Justiz gegen- 
über angeregt, darauf hinzuwirken, daß die Angaben 
des Betroffenen nur dem Gericht zur Kenntnis ge- 
langen. Praktisch hätte dies bedeutet, das Prozeßko- 
stenhilfeverfahren als eigenes neben dem eigentli- 
chen Streitverfahren auszugestalten, wie dies auch 
im Patentverfahren nach §§ 46a bis 46k Patentgesetz 


der Fall ist. Dieses Anliegen ist jedoch im Gesetzge- 
bungsverfahren nicht mehr berücksichtigt worden. 

Nach der Verabschiedung des Prozeßkostenhilfege- 
setzes habe ich in einem Gespräch mit Vertretern 
des Bundesministers der Justiz und der Landesju- 
stizverwaltungen auszuloten versucht, ob und inwie- 
weit nach dem nunmehr geltenden Recht die Prü- 
fung der wirtschaftlichen Verhältnisse auf das Ge- 
richt beschränkt bleiben kann. Dies hat sich als un- 
möglich erwiesen. Das Verfahren zur Gewährung 
der Prozeßkostenhilfe ist Teil des Streitverfahrens. 
Nach § 118 ZPO (i, d. F. des Artikel I Nr. 4 des Geset- 
zes über die Prozeßkostenhilfe) ist dem Gegner vor 
der Bewilligung der Prozeßkostenhilfe Gelegenheit 
zur Stellungnahme zu geben, wenn dies nicht aus be- 
sonderen Gründen unzweckmäßig erscheint. Ich 
neige zwar zu der Auffassung, daß diese Stellung- 
nahme sich auf die Streitsache und damit auf die Er- 
folgsaussichten des Gerichtsverfahrens bezieht; es 
kann dem Prozeßgegner aber nicht verwehrt wer- 
den, sich auch zu den persönlichen und wirtschaftli- 
chen Verhältnissen des Antragstellers zu äußern 
und gegebenenfalls auch diesen Teil der Gerichtsak- 
ten einzusehen. 

Angesichts der gesetzlich gegebenen Lage wird es 
weitgehend bei den Gerichten liegen, inwieweit sie 
dem Gedanken des Datenschutzes dadurch Rech- 
nung tragen, daß sie die Aufgaben, die der Recht- 
suchende im Prozeßkostenhilfeverfahren offen legt, 
so diskret wie möglich behandeln und sie den sonsti- 
gen Prozeßbeteiligten nur dann zur Kenntnis gelan- 
gen lassen, wenn dies unumgänglich notwendig ist. 
Das vom Antragsteller auszufüllende Formular ist 
unter meiner Mitwirkung so ausgestaltet worden, 
daß nur die notwendigen Daten erhoben werden. 

3.2.5 Schuldnerverzeichnis 

In meinem zweiten Tätigkeitsbericht (2. TB S. 18) 
habe ich auf die datenschutzrechtliche Problematik 
bei der Übermittlung von Angaben aus dem Schuld- 
nerverzeichnis nach § 915 ZPO hingewiesen und an- 
geregt, die Zahl der Stellen, die vollständige Na- 
menslisten aus dem Schuldnerverzeichnis erhalten, 
stark zu reduzieren. Der Bundesminister der Justiz, 
der meine Anregungen positiv aufgenommen hat, 
hat inzwischen Stellungnahmen der beteiligten Be- 
hörden und Verbände eingeholt. Die Landesjustiz- 
verwaltungen und die befragten Wirtschaftsver- 
bände haben sich gegen meine Vorschläge ausge- 
sprochen. Da jede Änderung der zu § 915 ZPO erlas- 
senen Verwaltungsvorschriften der Zustimmung 
des Bundesrates bedarf, besteht wenig Aussicht, daß 
meine Anregungen in absehbarer Zeit verwirklicht 
werden. Es bedarf weiterer geduldiger Überzeu- 
gungsarbeit, um den Datenschutz hier schrittweise 
zu verbessern. 

3.2.6 Mietprelsspiegel 

Durch mehrere Eingaben bin ich auf ein daten- 
schutzrechtliches Problem im Mietrecht aufmerk- 
sam gemacht worden. Nach dem Zweiten Wohn- 
raumkündigungsschutzgesetz vom 18. Dezember 
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1974 (BGBL I S. 3603) kann eine Miete erhöht wer- 
den, wenn der verlangte Mietzins die üblichen Ent- 
gelte für vergleichbare Wohnungen nicht übersteigt 
Vielfach wird die Vergleichsmiete auf der Grundlage 
von sogenannten Mietwerttabellen — auch Miet- 
preisspiegel genannt — ermittelt Wo es Mietpreis- 
spiegel nicht gibt, ist der Vermieter auf Sachverstän- 
digengutachten angewiesen, oder er muß die Mieten 
von drei vergleichbaren Wohnungen anderer Ver- 
mieter angeben. 

Zur Erstellung der Mietpreisspiegel oder von Sach- 
verständigengutachten werden Daten über Art, Grö- 
ße, Ausstattung, Beschaffenheit, Lage und Mietpreis 
von Wohnungen erhoben. Dies sind personenbezo- 
gene Daten über den Mieter oder den Hauseigentü- 
mer, auch wenn sie ohne Namensnennung übermit- 
telt werden. Zwar ist nach einer Entscheidung des 
Bundesverfassungsgerichts (BVerfGE 37, 147) nie- 
mand verpflichtet, über den Zustand und den Miet- 
preis seiner Wohnung Auskunft zu geben, er kann 
aber nicht verhindern, daß sein Vertragspartner 
diese Angaben macht Sowohl der Mieter als auch 
der Vermieter können ein legitimes Interesse daran 
haben, daß der Inhalt ihres Mietvertrages und vor al- 
lem die genauen Wohnverhältnisse nicht bekannt 
werden. Wie jemand wohnt, das sagt unter Umstän- 
den viel über ihn aus. Durch den Mietvertrag kann 
man sozusagen in die Wohnung hineinschauen — 
ohne den Grundrechtsschutz der Wohnung zu verlet- 
zen — und Schlüsse auf Einkommen und Lebensstil 
des Mieters ziehen. Wieviel jemand von seinen 
Wohnverhältnissen erkennen lassen will, muß er im 
Prinzip selbst entscheiden können. Die Abwägung 
zwischen den Belangen des Betroffenen und dem ge- 
wiß nicht gering zu veranschlagenden Interesse an 
der Feststellung der ortsüblichen Miete wird in sol- 
chen Fällen möglicherweise dazu führen müssen, 
eine anonymisierte Angabe von Vergleichswohnun- 
gen genügen zu lassen. 

Der Bundesminister der Justiz, den ich in dieser 
Frage angesprochen habe, ist mit mir der Auffas- 
sung, daß dem Persönlichkeitsschutz auch im Rah- 
men der Vorschriften über die Ermittlung der Ver- 
gleichsmiete so weit wie möglich Rechnung getra- 
gen werden müsse. Es sei aber auch darauf zu ach- 
ten, daß die Berücksichtigung der Belange einzelner 
Mietparteien nicht dazu führe, das System der Er- 
mittlung der Vergleichsmieten, das sich bewährt 
habe, insgesamt zu gefährden oder in Frage zu stel- 
len. Unter dieser Voraussetzung sieht der Bundes- 
minister der Justiz in den Mietpreisspiegeln einen 
besonderen Vorteil, weil sie nicht punktuelle Infor- 
mationen über gezahlte Entgelte für einzelne Woh- 
nungen liefern, sondern auf breiter Informationsba- 
sis lediglich Anhaltspunkte für die Ermittlung der 
Vergleichsmiete im Einzelfall bieten. Auch bei Sach- 
verständigengutachten ist meiner Forderung nach 
einer möglichst weitgehenden Anonymisierung der 
Angaben bereits ansatzweise Rechnung getragen 
worden. Die Bundesregierung hat zusammen mit 
den Landesjustizverwaltungen und den Verbänden 
der Wohnungswirtschaft sowie dem Deutschen In- 
dustrie- und Handelstag ein Muster-Sachverständi- 
gengutachten erstellt, in dem vorgesehen ist, die 
Wohnungen in ihrer Belegenheit nur so grob zu be- 


zeichnen, daß nur die Lage des Objektes nachvoll- 
ziehbar ist, das konkrete Vergleichsobjekt aber 
nicht benannt wird. 

Trotz dieser begrüßenswerten Ansätze bleiben bei 
der Erstellung von Mietpreisspiegeln und Sachver- 
ständigengutachten Probleme, die kurzfristig nicht 
lösbar sind, ohne das gesamte System der Erstellung 
von Vergleichsmieten in Frage zu stellen. Nur 
schrittweise werden hier Verbesserungen des Da- 
tenschutzes erreichbar sein. Wünschenswert wäre 
dies vor allem bei der Spruchpraxis der Gerichte. 
Diese fordern bei der Angabe über Wohnungen an- 
derer Vermieter teilweise sehr detaillierte Informa- 
tionen. Auch hier zeichnet sich indessen eine posi- 
tive Entwicklung ab. Einzelne Gerichte sind schon 
dazu übergegangen, im Falle der Beweiserhebung 
die Zustimmung des Mieters zur Besichtigung von 
Wohnräumen durch das Gericht zu fordern. 


3.3 Steuerverwaltung 

In meinem letzten Tätigkeitsbericht (2. TB, S. 19 f.) 
habe ich auf Meinungsverschiedenheiten mit dem 
Bundesminister der Finanzen über den Umfang 
meiner Kontrollbefugnisse hingewiesen. 

Der Bundesminister der Finanzen sieht sich durch 
das Steuergeheimnis daran gehindert, mir bei mei- 
nen Kontrollen Einblick in Dateien, Akten und Un- 
terlagen zu gewähren, wenn die Identität des Steuer- 
pflichtigen dadurch preisge^eben würde. Im Bun- 
desdatenschutzgesetz sei die Befugnis zur Offenba- 
rung gemäß § 30 Abs. 4 Nr. 3 der Abgabenordnung 
nicht ausdrücklich geregelt. Ich bin im Einverneh- 
men mit den Landesbeauftragten für den Daten- 
schutz und der Datenschutzkommission Rheinland- 
Pfalz der gegenteiligen Auffassung. Die Meinungs- 
verschiedenheiten bestehen nach wie vor. Zwar war 
es möglich, im Bundesamt für Finanzen eine syste- 
matische Kontrolle durchzuführen, ohne daß perso- 
nenbezogene Daten offenbart werden mußten (dazu 
sogleich 3.3.1), die Grenzen einer solchen einge- 
schränkten Prüfung zeigten sich aber bereits im An- 
schluß an die Überprüfung des Zollkriminalinstituts 
und des Zollfahndungsdienstes (s. u. 3.3.2). Letztlich 
wird die Frage doch durch den Gesetzgeber geklärt 
werden müssen. 


3.3.1 Bundesamt für Finanzen 

Im Berichtsjahr habe ich eine Überprüfung der Da- 
tenverarbeitung beim Bundesamt für Finanzen 
durchführen lassen. 

Die datenschutzrechtliche Prüfung konzentrierte 
sich auf die Informationszentrale Ausland und das 
Verfahren zur Vergütung bzw. Erstattung von Kör- 
perschaft- und Kapitalertragsteuer. Ich habe dabei 
auch Einzelvorgänge eingesehen und mich über Art 
und Umfang der gespeicherten Daten orientiert. Die 
Namen der jeweils betroffenen Steuerpflichtigen 
blieben dabei abgedeckt. 

Ich konnte mich davon überzeugen, daß der Umgang 
des Bundesamtes für Finanzen mit personenbezoge- 
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nen Daten, von geringfügigen Mängeln abgesehen, 
den aus datenschutzrechtlicher Sicht zu stellenden 
Anforderungen entspricht 

Wenn auch diese Überprüfung keinen Anlaß bot, die 
Kontroverse wegen des Umfangs meiner Kontroll- 
befugnisse erneut aufleben zu lassen, so will ich 
doch keinen Zweifel darüber lassen, daß ich aus den 
Gründen, die ich in meinem 2. Tätigkeitsbericht dar- 
gelegt habe, nach wie vor meine, auch Einzelvor- 
gänge überprüfen zu können, ohne daß der betrof- 
fene Steuerpflichtige mich dazu ausdrücklich er- 
mächtigt hat. Diese Befugnis hat der Bundesbeauf- 
tragte nach meiner Auffassung, und er muß sie ha- 
ben, um wirksam sein zu können. 


3.3.2 Zollkrimmalinstitut (ZKI) und 
Zollfahndungsdienst 

3.3.2.1 

Im Rahmen einer Überprüfung des Zollkriminalin- 
stituts in Köln habe ich mir einen ersten Überblick 
über die dort geführten Dateien und die Art der ge- 
speicherten Daten verschafft. Dabei wurde erneut 
die Problematik des Umfangs meiner Kontrollbefug- 
nis im Finanzbereich angesprochen. Zwar habe ich 
wiederum die Dateien überprüft, ohne die Namen 
der betroffenen Steuerpflichtigen zur Kenntnis zu 
nehmen. Ich konnte aber nicht feststellen, ob Daten 
zulässigerweise an Dritte übermittelt worden sind. 
Ich muß aber die Namen kennen, um die Verarbei- 
tung beim Empfänger kontrollieren zu können. 

3.3.2.2 

Der Zollfahndungsdienst betreibt das Informations- 
system INZOLL. Dieses System soll den Zollfahn- 
dungsämtern und Zollfahndungszweigstellen (nicht 
den Grenzzollstellen) nachweisen, welche Informa- 
tionen sich bei welchen anderen Zollfahndungsstel- 
len über die Personen befinden, deren Fall jeweils zu 
bearbeiten ist. INZOLL hatte zunächst die Funktion 
eines zentralen Hinweissystems ähnlich wie der ge- 
plante Kriminalaktennachweis (s. u. 3.11.2.1); inzwi- 
schen ist es zu einer Straftaten-ZStraftäter-Datei für 
den Zollfahndungsdienst geworden. 

Da INZOLL ein in sich relativ abgeschlossenes In- 
formationssystem darstellt, bietet es sich an, dafür 
eine besondere Datenschutzregelung zu erlassen, in 
der die Zweckbestimmung festgeschrieben und au- 
ßerdem bestimmt wird, welche Arten von Daten ge- 
speichert und verarbeitet werden dürfen. Zu regeln 
wäre, wer innerhalb oder außerhalb der speichern- 
den Stelle Zugang zu den Daten haben darf. Ferner 
wären Verfahren für die Auskunftserteilung an den 
Betroffenen, die Berichtigung, Sperrung, Löschung 
und Archivierung der Daten einzuführen und in der 
Datenschutzregelung für verbindlich zu erklären; 
schließlich müßte festgelegt werden, wie in Ausnah- 
mefällen sowie bei tatsächlichen oder vermuteten 
Verstößen zu verfahren ist. 

3.3.2.3 

Die Tätigkeit der Zollfahndungsämter und des ZKI 
selbst auf den Gebieten der Gefahrenabwehr und 


der Strafverfolgung wirft zum Teil ähnliche Rechts- 
probleme auf wie die polizeiliche Beobachtung 
durch die allgemeinen Polizeibehörden. 

— Die Zollfahndungsämter sind über das ZKI an 
der polizeilichen Personenfahndung beteiligt, die 
durch das Informationssystem INPOL technisch 
unterstützt wird. So wie Gerichte und Staatsan- 
waltschaften die Eingabe von Haftbefehlen oder 
Aufenthaltsermittlungsersuchen in diese Fahn- 
dungsdatei veranlassen können, ist der Zollfahn- 
dungsdienst nach den geltenden Verwaltungs- 
vorschriften befugt, Daten über Personen in die- 
ses Informationssystem einzugeben, die zoll- 
rechtlich überwacht oder polizeilich beobachtet 
werden sollen. In dem einen Fall werden durch 
diese Art der Ausschreibung zollrechtliche Maß- 
nahmen (Anhalten, Durchsuchen u. ä.), in dem 
anderen Fall Maßnahmen der polizeilichen Be- 
obachtung ausgelöst. Die polizeiliche Beobach- 
tung ist bei Verdacht des Verstoßes gegen Vor- 
schriften des Betäubungsmittelrechts und des 
Waffenrechts zugelassen; die entsprechenden 
Angaben der Zollbehörden werden in die vom 
BKA geführte Datei „polizeiliche Beobachtung 
Rauschgift und Waffen“ (eine logische Unter-Da- 
tei der Personenfahndungsdatei von INPOL) ein- 
gestellt; dadurch können die Reisebewegungen 
der betroffenen Personen registriert und an die 
Zollfahndungsstellen gemeldet werden. 

Die Voraussetzungen für die verschiedenen Aus- 
schreibungsarten sind in der Polizeidienstvor- 
schrift 384.2 enthalten (hierzu s. u. 3.11.2.5). Das 
ZKI nimmt seine Ausschreibungen aufgrund ei- 
nes innerdienstlichen Errichtungserlasses des 
Bundesministers der Finanzen vor. Dieser Erlaß 
ermächtigt das ZKI zur Sammlung aller Nach- 
richten, die für den Zollfahndungsdienst von Be- 
deutung sein können. Die rechtliche Problematik 
ist hier dieselbe wie bei der polizeilichen Beob- 
achtung durch allgemeine Polizeibehörden. Zu 
den dagegen geäußerten Bedenken kommt hin- 
zu, daß das ZKI — anders als das BKA — nicht 
auf der Grundlage einer gesetzlichen Aufgaben- 
zuweisung arbeitet. 

Soweit die dargestellten Maßnahmen der vorbeu- 
genden Verbrechensbekämpfung und damit der 
Gefahrenabwehr dienen sollen, ist zur Rechtferti- 
gung auf § 208 Abgabenordnung verwiesen wor- 
den. Er vermag jedoch eine Rechtsgrundlage 
nicht zu ersetzen, weil er ersichtlich nur eine Auf- 
gabe umschreibt, nicht aber Befugnisse festlegt. 
Eine Generalklausel über die Befugnisse der Fi- 
nanzbehörden ist in der Abgabenordnung und im 
Zollgesetz nicht enthalten. Vielmehr sind die Be- 
fugnisse — wie in der Strafprozeßordnung — je- 
weils speziell zugewiesen. 

§ 208 AO enthält aus denselben Gründen auch 
keine ausreichende Rechtsgrundlage für eingrei- 
fende Maßnahmen zu Zwecken der Strafverfol- 
gung. Auch § 404 AO, der auf die Befugnisse nach 
der Strafprozeßordnung verweist, vermittelt 
keine Rechtsgrundlage: hierfür käme nämlich al- 
lein § 163 StPO in Frage, auch dieser enthält je- 
doch nur eine Aufgaben- und keine Befugnis- 
norm (s. u, 3.11.2.5). 
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Für das ZKI und die Zollfahndungsbehörden gibt 
es bisher auch keine der Dateienrichtlinien für 
das BKA vergleichbaren Richtlinien, die insbe- 
sondere Löschung und Auskunft regeln. Zu for- 
dern ist, daß für den Finanzbereich gleiche Rege- 
lungen in Kraft gesetzt werden wie für die Poli- 
zeibehörden. 

33.2.4 

Die vom ZKI in die polizeiliche Beobachtung und zoll- 
rechtliche Überwachung eingestellten Informatio- 
nen sind auch durch das Steuergeheimnis geschützt. 
Eine Offenbarung dieser Erkenntnisse ist nur dann 
zulässig, wenn ein Ausnahmetatbestand nach § 30 
AO gegeben ist. Das ist hier nicht der Fall. 

Offenbarung ist jedes Verfahren, das es ermöglicht, 
daß steuerliche Erkenntnisse einem anderen be- 
kannt werden oder bekannt werden können. Das IN- 
POL-Personenfahndungssystem ermöglicht dem 
angeschlossenen Teilnehmerkreis einen sofortigen 
Direktzugriff auf den Datenbestand. Deshalb ist vor 
der Einstellung steuerlicher Erkenntnisse in das IN- 
POL-System zu prüfen, ob die Voraussetzungen für 
die Zulässigkeit dieser Offenbarung nach § 30 AO 
generell vorliegen werden. 

Nach § 30 Abs. 4 Nr. 1 AO ist die Offenbarung u. a. 
dann zulässig, wenn sie zur Durchführung eines 
Steuerverfahrens dient. Die Übermittlung an die an 
INPOL angeschlossenen Polizeibehörden ist danach 
nicht zulässig. 

Ein weiterer Tatbestand zulässiger Offenbarung ist 
gegeben, wenn diese für ein konkretes Strafverfah- 
ren erforderlich ist. Das ist bei der polizeilichen Be- 
obachtung und der zollrechtlichen Überwachung zu- 
mindest nicht immer der Fall. So ist in Nummer 1.1 
der Polizeidienstvorschrift 384.2 ausdrücklich die 
Gefahrenabwehr als ein zulässiger Ausschreibungs- 
zweck benannt; das geht über die Strafverfolgung 
hinaus. Der Bundesminister der Finanzen beruft 
sich demgegenüber darauf, daß an der Kenntnis die- 
ser Daten ein zwingendes öffentliches Interesse be- 
stehe und die Offenbarung daher nach § 30 Abs. 4 Nr. 
5 AO zulässig sei. Der Gesetzgeber hat zwar in die- 
ser Bestimmung die Delikte, die eine Offenbarung 
rechtfertigen, nur beispielhaft aufgezählt, doch zeigt 
diese Aufzählung, daß es sich um Taten von erhebli- 
cher Bedeutung handeln muß. Bei einer der von mir 
geprüften zwei Personenakten aus diesem Bereich 
konnte ich diese Voraussetzung für die Einstellung 
bisher nicht erkennen. 

Soweit dem Steuergeheimnis unterliegende Daten 
zur zollrechtlichen Überwachung in das INPOL- 
System eingestellt werden, erscheint mir eine gene- 
relle Zulässigkeit der Offenbarung ebenfalls be- 
denklich. Für die Verfolgung von Zoll- und Steuer- 
vergehen im Rahmen des § 208 AO sind ausschließ- 
lich die Zollfahndungsdienststellen zuständig. Diese 
haben aber im Gegensatz zu den Polizeidienststellen 
keinen direkten Zugriff auf diesen Datenbestand. 
Polizeidienststellen sind mit der Verfolgung dieser 
Delikte nicht betraut. Für sie ist die Kenntnis dieser 
Daten somit nicht erforderlich. Überdies darf die 


zollrechtliche Überwachung allein zollrechtliche 
Maßnahmen nach sich ziehen. Der Bundesminister 
der Finanzen hat inzwischen aufgrund meiner Be- 
denken die Weisung erteilt, solange keine Aus- 
schreibung zur zollrechtlichen Überwachung in das 
INPOL-System mehr vorzunehmen, bis das Bundes- 
kriminalamt eine getrennte Bestandsführung der 
zollrechtlichen Daten realisiert hat. 

3.3.2.5 

Das BDSG nimmt die Sicherheitsbehörden generell 
und „Bundes- und Landesfinanzbehörden, soweit sie 
personenbezogene Daten in Erfüllung ihrer gesetzli- 
chen Aufgaben im Anwendungsbereich der Abga- 
benordnung zur Überwachung und Prüfung in Da- 
teien speichern,“ von der Veröffentlichüngs- und 
Auskunftspflicht aus (§ 12 Abs. 2 Nr. 1, § 13 Abs. 2). 
Der Begriff der Bundes- und Landesfinanzbehörden 
ist in § 6 AO abschließend definiert. Er ist auch bei 
Anwendung des BDSG zugrundezulegen. Das Zoll- 
kriminalinstitut ist in § 6 AO nicht erwähnt. Die Aus- 
nahmetatbestände des BDSG sind also für diese 
Stelle nicht anwendbar. 

Eine Veröffentlichung von Dateien des ZKI im Bun- 
desanzeiger ist bisher nicht erfolgt, Meldungen des 
ZKI zu meinem Register (§ 19 Abs. 4 BDSG) liegen 
mir nicht vor. Ich werde darauf hinwirken, daß das 
ZKI diesen Verpflichtungen nach dem BDSG nach- 
kommt. 


3.4 Statistik und Forschung 

In den aus der Sicht des Datenschutzes seit jeher be- 
sonders problematischen Bereichen der statisti- 
schen, planerischen und wissenschaftlichen Daten- 
verarbeitung haben sich im Berichtszeitraum auf 
Teilgebieten praktibable Lösungen ergeben oder 
doch abgezeichnet. 

Zur Frage, unter welchen Voraussetzungen und in 
welcher Form die statistischen Ämter wissenschaft- 
lichen Instituten und anderen Interessenten statisti- 
sches Datenmaterial überlassen dürfen, hat § 11 
Abs. 5 Bundestatistikgesetz eine grundsätzliche Klä- 
rung gebracht: Nicht nur aggregierte Daten (d. h. vor 
allem Tabellen) sondern auch Einzelangaben (Mi- 
krodaten), an denen die Wissenschaft wegen ihrer 
vielfältigen Auswertbarkeit besonders interessiert 
ist, dürfen übermittelt werden, wenn sie „so anony- 
misiert“ sind, „daß sie Auskunftspflichtigen oder Be- 
troffenen nicht mehr zuzuordnen sind”. Die Grenzli- 
nie zwischen Datenschutz und Informationsbedürf- 
nis ist damit genau an der richtigen Stelle gezogen: 
Die Betroffenen sind davor geschützt, daß die Daten- 
empfänger etwas über ihre Verhältnisse erfahren, 
andererseits ist sichergestellt, daß der Datenschutz 
nicht dadurch diskreditiert wird, daß die Bereitstel- 
lung von Datenbeständen abgelehnt wird, obwohl 
die gewünschten Daten keinen Personenbezug auf- 
weisen. Das Problem besteht nun in der praktischen 
Durchführung dieses Grundsatzes. Es ist eine vor- 
rangige Aufgabe der statistischen Ämter, auf der Ba- 
sis einschlägiger ausländischer Erfahrungen geeig- 
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nete Methoden zu entwickeln, die die vom Gesetz 
vorausgesetzte Anonymisierung von Mikrodaten- 
Beständen leisten. Ich befürworte und unterstütze 
entsprechende Forschungsprojekte wissenschaftli- 
cher Institute und begrüße es, daß die Stiftung 
Volkswagenwerk im Rahmen ihres Förderungs- 
programms „Datenschutz und Informationsbedarf 
— Forschungen zur Anwendung und Weiterentwick- 
lung rechtlicher Regelungen“ Mittel auch für diese 
Aufgabe bereitgestellt hat. 

Die Bundestatistiken werden durchweg bundesweit 
erhoben; die Aufbereitung, Speicherung und Aus- 
wertung erfolgt überwiegend arbeitsteilig durch die 
statistischen Ämter der Länder und das Statistische 
Bundesamt. Daraus ergibt sich die Notwendigkeit 
einer möglichst einheitlichen datenschutzrechtli- 
chen Beurteilung von Problemfällen. Die Konferenz 
des Bundes- und der Landesbeauftragten für den 
Datenschutz hat deshalb einen Arbeitskreis mit dem 
Auftrag eingerichtet, für die Anwendung und Ausle- 
gung der Datenschutzvorschriften des BDSG und 
der Statistikgesetze einheitliche Grundsätze zu ent- 
wickeln und Erfahrungen auch unter dem Gesichts- 
punkt der Fortentwicklung des Datenschutzrechts 
zusammenzutragen. 

Ich begrüße es, daß die statistischen Ämter diese Ko- 
ordinierungsbemühungen durch Information und 
Beratung unterstützen. 


3.4.1 Statistisches Bundesamt 

In meinem zweiten Tätigkeitsbericht hatte ich unter 
2.4.3 (2. TB S. 20) über die Überprüfung des Statisti- 
schen Bundesamtes und die dabei festgestellten 
Mängel berichtet 

Zwischenzeitlich hat das Amt eine Reihe techni- 
scher und organisatorischer Maßnahmen zur Ver- 
besserung des Datenschutzes in Angriff genommen 
und zum Teil auch umgesetzt. Dabei wurden die von 
mir ausgesprochenen Anregungen weitgehend be- 
rücksichtigt: Die interne Übersicht zur Darstellung 
der vorhandenen Datenbestände und Informations- 
flüsse wird überarbeitet und so erweitert, daß sie 
den Gesamtnachweis für die Rechtmäßigkeit der 
Verarbeitung personenbezogener Daten beim Stati- 
stischen Bundesamt sowie Hinweise auf sicherheits- 
relevante Tatbestände liefern kann; die Vervollstän- 
digung der Verfahrensdokumentation erfolgt fort- 
laufend; die Sicherheit im EDV-Bereich wird bis 
zum Neubau des Rechenzentrums durch organisato- 
rische Maßnahmen verbessert. Außerdem wird an 
der Realisierung eines umfassenden Sicherheits- 
konzepts gearbeitet, das auch die Sicherung archi- 
vierter Daten einschließt 

Die Gesamtentwicklung beurteile ich positiv; auf 
einzelne noch bestehende Mängel habe ich das Amt 
hingewiesen. 


3.4.2 Sozialhilfestatistik 

Nach § 2 des Gesetzes über die Durchführung von 
Statistiken auf dem Gebiet der Sozialhilfe, der 


Kriegsopferfürsorge und Jugendhilfe vom 15. Ja- 
nuar 1963 (BGBL I S. 49) werden in der Jahresstati- 
stik der Sozialhilfe „die Zahl der Empfänger der 
Hilfe und die Aufwendungen im Berichtsjahr, aufge- 
gliedert nach Empfängergruppen und Hilfearten“, 
erfragt. Auskunftspflichtig sind die Träger der Sozi- 
alhilfe. Der Landesbeauftragte für den Datenschutz 
Nordrhein-Westfalen hat mich darauf aufmerksam 
gemacht, daß die amtlichen Zählblätter Namen und 
Anschriften sowie weitere personenbezogene Daten 
der Hilfeempfänger enthalten. Die statistischen Äm- 
ter hatten ohne Rücksicht auf das Fehlen einer ent- 
sprechenden gesetzlichen Ermächtigung eine na- 
mentliche Erfassung vorgesehen, weil angeblich nur 
so die Fälle ermittelt werden könnten, in denen ein 
Empfänger sowohl von örtlichen als auch von über- 
örtlichen Sozialhilfeträgern Leistungen erhalten 
hat; dies sei zur Errechnung der genauen Zahl der 
Hilfempfänger erforderlich. Den betroffenen Perso- 
nen wurden die Übermittlungen nicht bekannt, da 
die auskunftspflichtigen Sozialhilfeträger alle Anga- 
ben aus ihren Unterlagen entnehmen. 

Auf meinen Wunsch hat der Bundesminister für Ju- 
gend, Familie und Gesundheit die zuständigen Stel- 
len der Länder auf die datenschutzrechtlichen Be- 
denken, die auch von anderen Landesbeauftragten 
geteilt wurden, hingewiesen und erreicht, daß die Er- 
fassung von Namen und Anschriften in der Sozial- 
hilfestatistik künftig unterbleibt. Die Frage, ob die 
gesetzliche Ermächtigung überhaupt eine Verwen- 
dung von auf den Einzelfall bezogenen Zählblättern 
erlaubt, wenn dabei Betroffene bestimmbar sind, ist 
Gegenstand weiterer Beratungen. 


3.4.3 Wehrmedizinalstatistik 

Beim Institut für Wehrmedizinalstatistik und Be- 
richtswesen der Bundeswehr in Remagen werden 
die ärztlichen Unterlagen aller Soldaten sowie zivi- 
ler Patienten der Sanitätseinrichtungen zentral ar- 
chiviert und aufgrund einer Dienstvorschrift fünfzig 
Jahre lang aufbewahrt. Sie dienen sowohl der Ver- 
wendung in Einzelfällen, insbesondere für medizini- 
sche und versorgungsrechtliche Zwecke, als auch 
der Erarbeitung von zusammenfassenden Berichten 
und Statistiken. Aufgrund von Beschwerden Betrof- 
fener habe ich festgestellt, daß die ärztlichen Unter- 
lagen aus der Musterung auch von denjenigen 
Wehrpflichtigen aufbewahrt werden, die wegen 
Wehrdienstuntauglichkeit ausgemustert worden 
sind; dies betrifft etwa 40 000 Personen jährlich. Für 
eine einzelfallbezogene Weiterverwendung besteht 
in diesen Fällen jedoch keinerlei Bedarf. Auf meine 
Einwendungen hin hat der Bundesminister der Ver- 
teidigung umgehend angeordnet, daß die ärztlichen 
Unterlagen der ausgemusterten Wehrdienstpflichti- 
gen dem Institut für Wehrmedizinalstatistik nur 
noch in anonymisierter Form übersandt werden. Ein 
— theoretisch denkbarer — Mißbrauch dieser be- 
sonders sensiblen Unterlagen ist damit ausgeschlos- 
sen. Wehrpflichtige, die schon früher ausgemustert 
wurden, können die Löschung von Namen und An- 
schrift beim Institut für Wehrmedizinalstatistik ver- 
langen. 
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3.4.4 Forschung 

Der Bundesminister für Verkehr hat mich um Bera- 
tung gebeten, nachdem es bei demoskopischen Er- 
hebungen, die Institute in seinem Auftrag durch- 
führten, mehrfach zu Protesten von befragten Bür- 
gern und zu kritischen Kommentaren in den Medien 
gekommen war. Das Ergebnis dieser Beratungen 
sind Richtlinien, die bei Forschungsvorhaben im Ge- 
schäftsbereich des Verkehrsministeriums künftig 
zugrunde gelegt werden sollen; sie sind auszugs- 
weise im Anhang 1 zu diesem Bericht abgedruckt. 

Ich habe mich bei der Beratung von dem Grundsatz 
leiten lassen, daß es nicht das Ziel des Datenschut- 
zes sein kann, Informationsquellen auszutrocknen, 
auf die die Wissenschaft angewiesen ist, wenn sie ih- 
ren Auftraggebern tragfähige Entscheidungsgrund- 
lagen liefern soll. Andererseits rechtfertigen weder 
die staatlichen Aufgaben noch die wissenschaftli- 
chen Arbeitsmethoden, die Anforderungen des Da- 
tenschutzes zu ignorieren oder weniger ernst zu 
nehmen. Dies bedeutet für die Praxis demoskopi- 
scher Umfragen vor allem, daß die Institute und ihre 
staatlichen Auftraggeber nicht länger allein mit dem 
Ziel an den Betroffenen herantreten dürfen, eine 
möglichst hohe Antwortquote zu erreichen; vielmehr 
muß das Persönlichkeitsrecht der Betroffenen unter 
allen Umständen gewahrt bleiben. Das heißt kon- 
kret vor allem, daß jederzeit eine hinreichend tiefe 
und sachlich einwandfreie Aufklärung gegeben wer- 
den muß, ehe um eine freiwillige Teilnahme und — 
soweit erforderlich — um die Einwilligung zur Da- 
tenverarbeitung gebeten wird. 

Die Richtlinien sind im übrigen mit den Grundsät- 
zen abgestimmt, die zwischen den Verbänden der 
Markt- und Sozialforschungsinstitute und den ober- 
sten Datenschutz-Aufsichtsbehörden der Länder 
vereinbart worden sind. Ich empfehle den übrigen 
Geschäftsbereichen, die Richtlinien des Verkehrs- 
ministeriums und die damit gemachten Erfahrun- 
gen auch für ihre Forschungsvorhaben zu berück- 
sichtigen. Ich bin zuversichtlich, daß auf diesem 
Wege zumindest ein Teil der Probleme im Bereich 
„Datenschutz und Forschung“ bewältigt werden 
kann. 

Um so dringender ist es freilich, die datenschutz- 
rechtlichen Bedingungen der unabhängigen wissen- 
schaftlichen Forschung zu überprüfen. Hochschul- 
forschern sowie wissenschaftlichen Vereinigungen, 
die mir im vergangenen Jahr in großer Sorge dar- 
über berichtet haben, daß ihnen der Zugang zu wich- 
tigen Informationsquellen in zunehmendem Um- 
fang unter Berufung auf den Datenschutz verwehrt 
wird, habe ich zugesagt, ihren Wunsch zu unterstüt- 
zen, bei einer Novellierung des BDSG oder anderer 
datenschutzrechtlicher Bestimmungen von den ge- 
setzgebenden Organen gehört zu werden. 

In vielen Fällen zeigt sich allerdings auch, daß der 
Datenschutz lediglich als bequemer Vorwand ange- 
führt wird, wenn Stellen, die über forschungsrele- 
vante Daten verfügen, den Wissenschaftlern keinen 
Einblick in ihre Tätigkeit gewähren wollen. Ich rate 
deshalb allen Forschern, Konfliktfälle auszutragen 
und dabei auch die Hilfe der Datenschutz-Kontroll- 


instanzen in Anspruch zu nehmen. Nur wenn zwi- 
schen den Beteiligten um die richtige Anwendung 
des Datenschutzrechts gerungen wird, kann Klar- 
heit gewonnen werden, ob die gesetzlichen Regelun- 
gen oder nur deren fehlerhafte Anwendung für die 
zunehmenden Informationsprobleme der Wissen- 
schaft verantwortlich sind. Diese Klärung aber ist 
Voraussetzung für gesetzgeberische Korrekturen. 


3.5 Personalwesen 

Datenschutz ist für die Personalverwaltung nichts 
grundlegend Neues. Schon die traditionellen Aufga- 
ben des Personalwesens wie Einstellung, Beförde- 
rung, Personalplanung usw. wurden nicht ohne die 
Pflicht zur Verschwiegenheit einerseits und ohne 
Einsichtsrechte in die Personalakten andererseits 
wahrgenommen. Es gibt — im großen und ganzen 
bewährte — Regeln, wie zwischen den Anforderun- 
gen der Aufgabenerfüllung des Dienstherrn/ Arbeit- 
gebers und den Interessen der Beschäftigten ein an- 
gemessener Ausgleich herzustellen ist. 

Ich sehe indessen die Gefahr, daß als Folge einer zu- 
nehmenden Technisierung des Personalwesens ten- 
denziell einseitige Veränderungen zu Lasten der Be- 
schäftigten erfolgen. Hierauf habe ich bereits in mei- 
nem zweiten Tätigkeitsbericht (2. TB S. 24) hinge- 
wiesen. 

Die Anwendungen der Informationstechnologie für 
Zwecke der Personalverwaltung stecken in der öf- 
fentlichen Verwaltung gegenwärtig zwar noch in 
den Anfängen — von einigen Anwendern sowie 
Standardauswertungen einmal abgesehen. Erfah- 
rungsgemäß übernehmen jedoch öffentliche Ver- 
waltungen mit zeitlicher Verzögerung häufig Kon- 
zepte, die in der Privatwirtschaft bereits praktiziert 
werden. Damit kommen datenschutzrechtliche Pro- 
bleme auf die Verwaltungen zu, wie sie bisher nur 
aus diesem Bereich bekannt geworden sind. Vor ei- 
ner Übernahme ergibt sich so aber die Chance, 
rechtzeitig die möglichen Gefahren einer Technisie- 
rung des Personalwesens zu erkennen und dem Ein- 
satz der Informationstechnologie als Instrument 
übermäßiger Verhaltenskontrolle vorzubeugen. Für 
meine Bewertung sind vor allem zwei Gesichts- 
punkte entscheidend: 

— Verknüpfbarkeit unterschiedlicher Anwendun- 
gen 

Schon heute eingesetzte Techniken wie z. B. 
Stechuhren, Aufzeichnung von dienstlichen oder 
privaten Telefongesprächen sowie Zugangskon- 
trollen sind für sich genommen häufig wenig 
spektakulär und unbedenklich. Zum Teil ist ihr 
Einsatz aus Gründen der Datensicherung sogar 
sachlich geboten. Mit den zunehmenden Mög- 
lichkeiten, diese Techniken untereinander zu 
verknüpfen, ergibt sich jedoch eine neuartige 
Problemdimension: Quantität droht in Qualität 
umzuschlagen, weil eine Vielzahl von Einzelin- 
formationen durch Zusammenführung zu einem 
Gesamtbild („Persönlichkeitsprofil“) des Be- 
schäftigten führen kann. 
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— Formalisierung menschlichen Verhaltens 

Mir bekannte Konzepte von Personalinforma- 
tionssystemen versuchen die Eigenschaften der 
Beschäftigten in unterschiedlich vielen und un- 
terschiedlich differenzierten Merkmalen auszu- 
drücken, z. B. um Grundlagen für Beförderungs- 
entscheidungen oder innerbetriebliche Umset- 
zungen zu schaffen. Keine noch so gute Abbil- 
dung dieser Eigenschaften kann einen Menschen 
jedoch vollständig beschreiben. Im Gegenteil — 
jede Abbildung ist zwangsläufig mit einem Infor- 
mationsverlust verbunden. Ich verkenne nicht, 
daß Verwaltungen, bei denen Personalentschei- 
dungen Massenprobleme sind, auf den Einsatz 
technischer Instrumente schon aus Kostengrün- 
den ungern verzichten. Dies könnte hingenom- 
men werden, wenn die begrenzte Tragfähigkeit 
maschinell gestützter Entscheidungen allen Be- 
teiligten deutlich wäre. Ich habe aber Zweifel, ob 
die unterstützende Funktion derartiger Ent- 
scheidungshilfen allgemein erkannt wird und die 
Entscheidung immer beim Personalbearbeiter 
verbleibt. 

Auch wenn mir bis jetzt nur wenige, zudem gering- 
fügige Verstöße gegen Datenschutzbestimmungen 
bekannt geworden sind, scheint mir eine kritische 
Beobachtung der Entwicklung geboten. Der Weg zu 
sachgerechten Lösungen ist datenschutzrechtlich 
bis jetzt kaum ausgeschildert. Der Gesetzgeber, vor 
allem aber die Sozialpartner sind aufgerufen, recht- 
zeitig zu handeln. 

3.5.1 Bewerbungsunterlagen und Personalbögen 

Aufgrund mehrerer Eingaben habe ich mich mit der 
Problematik der Erhebung von Personaldaten in der 
öffentlichen Verwaltung befaßt. Im Rahmen der Be- 
werbung und Einstellung von Beschäftigten werden 
eine Vielzahl von Daten erhoben. Diese dienen zum 
Zeitpunkt der Bewerbung dem Bedürfnis, sich über 
den potentiellen Beschäftigten ein möglichst ge- 
naues Bild zu machen, vom Zeitpunkt der Einstel- 
lung an dienen sie der Personalführung und -bewirt- 
schaftung. Aufgrund der zum Teil hohen Sensibilität 
dieser Daten ist dem Grundsatz der Verhältnismä- 
ßigkeit hier besonders Rechnung zu tragen. Ich 
strebe deshalb an, daß je besondere Regeln für Be- 
werbungsunterlagen und Einstellungsunterlagen 
angewendet werden. Inhalt der Bewerbungsunterla- 
gen sollen nur die für die Entscheidung über die Ein- 
stellung eines Bewerbers erforderlichen Informatio- 
nen sein, während die Einstellungsunterlagen dar- 
über hinausgehende Informationen enthalten kön- 
nen, die z. B. für die Berechnung der Besoldung, der 
Vergütung oder des Lohns erforderlich sind. Ferner 
ist sicherzustellen, daß Bewerber, die nicht einge- 
stellt werden, ihre Bewerbungsunterlagen zurücker- 
halten. 

Personalbögen, die meist den Personalakten vorge- 
heftet werden, sind ein geeignetes Hilfsmittel, sich 
über den Beschäftigten eine kurze, schnelle Infor- 
mation zu beschaffen. Diesem Zweck, aber auch nur 
diesem, sollen sie dienen. Regelmäßig dürfen sie den 
Blick in die Personalakte zur Vorbereitung von Per- 


sonalentscheidungen nicht ersetzen. Eine generelle 
Aussage über den Inhalt der Personalbögen ist nur 
bedingt möglich, weil ein nach der Behördenaufgabe 
unterschiedliches Informationsbedürfnis bestehen 
kann und auch aufgrund nicht einheitlicher Vor- 
schriften des Beamten- und Tarifrechts in Bund, 
Ländern und Gemeinden im Detail unterschiedliche 
Informationen erhoben werden können. Deshalb 
wird es eine einheitliche, abschließende Antwort 
darauf, welchen Inhalt Personalbögen haben sollen, 
nicht geben können. Um der Vielfalt der unter- 
schiedlichen Behördenaufgaben und Regelungen 
gerecht werden zu können, muß es bei generalklau- 
selartigen Aussagen bleiben. Jedoch sind die Perso- 
nal- und Betriebsräte aufgefordert, im Rahmen ih- 
res Mitbestimmungsrechts den Inhalt der Personal- 
bögen den jeweiligen Bedürfnissen der Behörde und 
dem Interesse der Beschäftigten anzupassen. Dar- 
über hinaus halte ich eine Präzisierung des Inhalts 
von Personalbögen für einzelne Verwaltungsberei- 
che, z. B. auf dem Erlaßwege, für möglich und erstre- 
benswert. Angaben wie z. B. über die Religionszuge- 
hörigkeit oder über Namen und Beruf des Ehepart- 
ners sollten nur in solchen Fällen in den Personalbo- 
gen aufgenommen werden, in denen sie für die Per- 
sonalbewirtschaftung und -führung von Bedeutung 
sind. Die Tatsache, daß diese Informationen zum 
Teil auch aus anderen Unterlagen (z. B. Heiratsur- 
kunde, Steuerkarte) hervorgehen, spricht eher ge- 
gen als für die Notwendigkeit, diese Informationen 
auch in den Personalbogen aufzunehmen. 

3.5.2 Personalaktenrecht 

Im Personalwesen werden unzählige personenbezo- 
gene Daten erhoben und verarbeitet. Herkömmlich 
geschieht dies in Personalakten. Lediglich ein Teil 
der Verwaltung verwendet für einen Teil seines Per- 
sonals und/oder für einen Teil der Daten aus Per- 
sonalakten automatische und/oder manuelle Da- 
teien. 

Die personenbezogenen Daten in Personalakten un- 
terliegen verstärktem Schutz: das Personalaktenge- 
heimnis ist ein besonderes Amtsgeheimnis i. S. des 
Datenschutzrechts (vgl. z. B. §§ 10, 11, 24 BDSG). Die 
Vorschriften über den Schutz des Amtsgeheimnis- 
ses (z. B. § 61 BBG, § 39 BRRG) gelten folglich nur 
nach Maßgabe der besonderen in der Rechtspre- 
chung entwickelten Grundsätze zum Schutze des 
Personalaktengeheimnisses. So dürfen z. B. Mittei- 
lungen im dienstlichen Verkehr, die gemäß den Vor- 
schriften über das Amtsgeheimnis zulässig sind, bei 
Daten, die unter das Personalaktengeheimnis fallen, 
nur erfolgen, wenn die spezifischen Regeln des Per- 
sonalaktenrechts eine derartige Mitteilung erlau- 
ben. Generell ist aber eine Mitteilung im dienstli- 
chen Verkehr aus Personalakten nicht zulässig. Das 
Bundesverwaltungsgericht vertritt in ständiger 
Rechtsprechung den Standpunkt, daß Personalak- 
ten ohne Einwilligung des Beamten grundsätzlich 
nur von einem eng begrenzten Personenkreis mit 
besonderer dienstlicher Verantwortung (Personal- 
referent, Behördenleiter) eingesehen werden dürf- 
ten; sie genössen sowohl im dienstlichen Interesse 
als auch im schutzwürdigen persönlich-privaten In- 
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teresse des Beamten einen besonderen Vertrauens- 
schutz, der sich auch auf den Verkehr der Behörden 
untereinander erstrecke. Personalakten gehörten 
grundsätzlich zu den Vorgängen, die gemäß § 99 
Abs. 1 Satz 2 VwGO ihrem Wesen nach geheimgehal- 
ten werden müßten (BVerwGE 19, 179, 185 m. w. N.; 
35, 225, 227). 

Die Befugnis und Pflicht zur Führung von Personal- 
akten wird in den bundesgesetzlichen Regelungen 
(z. B. § 90 BBG, § 56 BRRG) vorausgesetzt. Eine ge- 
setzliche Regelung hierzu fehlt — im Gegensatz zu 
einigen Landesbeamtengesetzen. Nun zeichnet sich 
das Beamtenrecht sonst durch eine besonders große 
Regelungsdichte aus. Um so mehr muß es verwun- 
dern, daß Befugnis und Pflicht zur Führung von Per- 
sonalakten, also Regelungsgegenstände, bei denen 
es sich um die Erhebung und Verarbeitung zum Teil 
sensibelster Daten handelt, bisher keine bundesge- 
setzliche Grundlage gefunden haben. Angesichts ei- 
nes gewachsenen Problembewußtseins im Bereich 
der Informationsverarbeitung sollte dies bald nach- 
geholt werden. Bei dieser Gelegenheit sind auch 
endlich Regelungen zur Tilgung oder Löschung von 
Daten aus Personalakten zu treffen. Auch insoweit 
sollte der Bund nicht hinter den auf diesem Wege 
vorangegangenen Landesbeamtengesetzen Zurück- 
bleiben. 

Der Entwurf eines Bereinigungsgesetzes — Stand: 
Januar 1980 — , der im Mai 1980 Gegenstand eines 
Beteiligungsgesprächs gemäß § 94 BBG, war, aber in 
der 8. Legislaturperiode nicht mehr verabschiedet 
wurde, fand insoweit nicht den Beifall zweier großer 
Spitzenorganisationen der zuständigen Gewerk- 
schaften, nämlich des Deutschen Beamtenbundes 
und des Deutschen Gewerkschaftsbundes. Auch ich 
halte den Entwurf unter datenschutzrechtlichen Ge- 
sichtspunkten für verbesserungsbedürftig. Insbe- 
sondere sollte er dazu führen, daß das Vorhalte- und 
Verwertungsverbot gemäß §§ 49, 50 Bundeszentral- 
registergesetz auch im Personalaktenrecht in einer 
Weise implementiert wird, die der Bedeutung des 
Resozialisierungsgebots gerecht wird. Das ist in der 
bisherigen Fassung nicht der Fall, auf Grund einer 
sorgfältigen Abwägung zwischen dem Persönlich- 
keitsschutz des Beamten und etwaigen Grundsätzen 
der Aktenführung wie dem sogenannten Vollstän- 
digkeitsgrundsatz aber erforderlich. 

3.5.3 Bundespersonalausschuß 

In meinem zweiten Tätigkeitsbericht habe ich über 
Verfahrensordnungen des Bundespersonalaus- 
schusses, nach denen ihm „die Personalakten“ vor- 
zulegen seien (2. TB S. 23 f.), und darüber berichtet, 
daß der Meinungsaustausch zwischen dem Bundes- 
minister des Innern, dem Bundespersonalausschuß 
und mir hierüber noch nicht abgeschlossen sei. 

Inzwischen hat der Bundespersonalausschuß die 
Vorlagepflicht auf die Personalhauptakten (also 
ohne Vor- und Nebenakten)' beschränkt. Er hat sich 
darüber hinaus bereit erklärt, in den einschlägigen 
Verfahrensordnungen den Umfang der Vorlage- 
pflicht klarzustellen. Der Verzicht auf die Vorlage 
von Vor- und Nebenakten ist eine zu begrüßende 


Einschränkung im Sinne des in § 102 Abs. 2 BBG 
normierten Erforderlichkeitsprinzips. 

3.5.4 Beihilfen 

Aufgrund mehrerer Eingaben und einer Anregung 
der Datenschutzkommission Rheinland-Pfalz habe 
ich die Frage der Erforderlichkeit eines ärztlichen 
Schlußberichts bei Sanatoriumsaufenthalten und 
Heilkuren geprüft. Nach § 6 Abs. 1 Beihilfevorschrif- 
ten sind u. a. die Kosten der Unterbringung 
und Verpflegung in einem Sanatorium sowie die 
Auslagen für Kurtaxen und die Kosten des ärztli- 
chen Schlußberichtes beihilfefähig, wenn ein amts- 
oder vertrauensärztliches Gutachten darüber vorge- 
legt wird, daß die Sanatoriumsbehandlung dringend 
notwendig und nicht durch stationäre Behandlung 
in einer anderen Krankenanstalt oder durch eine 
Heilkur mit gleicher Erfolgsaussicht ersetzbar ist, 
und die Festsetzungsstelle die Beihilfefähigkeit vor- 
her anerkannt hat. Der genannte ärztliche Schluß- 
bericht fällt sehr unterschiedlich aus. Er kann den 
Behandlungsplan für einen Kurverlauf wiederge- 
ben, d. h. alle während der Kur getroffenen Verord- 
nungen und verabreichten Anwendungen; er kann 
aber darüberhinaus personenbezogene Daten ent- 
halten, z. B. Diagnosedaten, die teilweise sehr sensi- 
bel sein können. Der Schlußbericht kann schließlich 
so inhaltsarm sein, daß er nicht einmal für den 
Zweck der Abrechnung der Beihilfe aus reicht, so 
daß Rückfragen erforderlich werden. Je nach dem 
beschriebenen Inhalt stellt sich die datenschutz- 
rechtliche Problematik unterschiedlich. 

Ich habe anerkannt, daß die Beihilfestelle für die Ab- 
rechnung der Beihilfe diejenigen Informationen be- 
nötigt, aus denen hervorgeht, ob die abgerechneten 
Leistungen mit den angeordneten und durchgeführ- 
ten Verordnungen des Arztes übereinstimmen oder 
ob bzw. warum Änderungen in der Durchführung 
vorgenommen wurden. Soweit der ärztliche Schluß- 
bericht darüber hinausgehende Informationen gibt, 
sind diese für die Beihilfestelle nicht erforderlich. 
Hält der Sanatoriums- oder Kurarzt ärztliche Hin- 
weise für die weitere Behandlung des Beihilfebe- 
rechtigten für erforderlich, so sind diese — mit Ein- 
willigung des Beschäftigten — dem behandelnden 
Arzt oder dem Personalarzt in einem Arztbrief mit- 
zuteilen. 

Das für Beihilfefragen zuständige Grundsatzreferat 
des Bundesministeriums des Innern und der Lei- 
tende Arzt des Ärztlichen und Sozialen Dienstes der 
obersten Bundesbehörden werden in Übereinstim- 
mung mit mir darauf hinwirken, daß der ärztliche 
Schlußbericht in Zukunft nur noch die für die Ab- 
rechnung der Beihilfe erforderlichen Daten enthält, 
während darüber hinausgehende Informationen mit 
Einwilligung des Beschäftigten dem Hausarzt oder 
ggf. dem Personalarzt zugeleitet werden. 

3.5.5 Automatisierte Datenverarbeitung 

3.5.5.1 Personaiinformationssysteme 

Es gibt keine gesicherte Definition für das in der öf- 
fentlichen Diskussion zunehmend gebrauchte 
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Schlagwort „Personalinformationssystem“. Ein 
Lehrwerk über Personalinformationssysteme (G, 
Reber [Hg.], Personalinformationssysteme, Stutt- 
gart 1979, S. V) gibt folgende Aufgabenbeschreibung: 
„Die Grundvorstellung für den Einsatz von Perso- 
naldaten im Sinne der Aufgaben eines Manage- 
ment-Informationssystems liegt in der Lösung eines 
Zuordnungsproblems zwischen Arbeitsplatzanfor- 
derungen einerseits und personalen Eigenschaften 
andererseits zur Optimierung der mit der Erfüllung 
der Arbeitsplatzanforderungen angestrebten be- 
trieblichen Leistung“. Mir ist für den Bereich meiner 
Zuständigkeit kein einziges System bekannt, das 
diesen Wunschvorstellungen ganz entspricht. Aller- 
dings gibt es in einer Reihe von Verwaltungen Be- 
mühungen, Personaldaten, die in der Vergangenheit 
automatisiert lediglich für den Zweck „Lohn- und 
Gehaltsabrechnung“ verarbeitet wurden, auch für 
andere Zwecke zu benutzen, z. B. für automatisierte 
Erstellung von Reihungen (Listen) für Beförde- 
rungsentscheidungen oder zur Unterstützung von 
Planungs- und Führungsentscheidungen. 

Das nach meiner Kenntnis am weitesten entwik- 
kelte System im Bereich des Bundes ist das System 
PERFIS, das „Personalführungs- und -informations- 
system Soldaten“ des Bundesministers der Verteidi- 
gung. Ich habe dieses System Ende 1980 zwei 
Wochen lang überprüfen lassen. Da das Verfahren 
dieser Prüfung noch nicht abgeschlossen ist, habe 
ich mit den zuständigen Stellen eine Fortsetzung 
Anfang des Jahres 1981 vereinbart Ich möchte des- 
halb hier auf die Wiedergabe von Details verzichten 
(zum Problem der Speicherung von Beurteilungsno- 
ten vgl. schon 2. TB S. 21 f.) und lediglich auf einige 
klärungsbedürftige Probleme hinweisen, nämlich 

— das System der Zugriffe auf PERFIS, 

— Inhalt und Verfahren empirischer, insbesondere 
psychologischer Forschungen und ihre Abgren- 
zung von den eigentlichen Aufgaben des Perso- 
nalwesens, 

— Sicherheitsanforderungen an ein System wie 
PERFIS, das auch im Ernstfall einsatzfähig 
sein muß, insbesondere höchste Anforderungen 
an Transparenz und Beherrschbarkeit des Sy- 
stems, 

— die Organisation des Datenschutzes im Bereich 
des Personalwesens. 

Allgemein sei festgestellt, daß das System PERFIS 
wegen seines verteidigungspolitischen Auftrags als 
Beispiel nur bedingt verallgemeinerungsfähig ist. 
Was für dieses System mit einem besonders in die 
Pflicht genommenen Adressatenkreis vertretbar 
sein mag, kann für andere öffentliche Verwaltungen 
eine problematische Lösung sein. Bei dem gegen- 
wärtigen Stand des Aufbaus von Personalinforma- 
tionssystemen kann ich vorerst nur allgemein dar- 
auf aufmerksam machen, die auftretenden Pro- 
bleme grundsätzlich zu durchdenken, bevor mit der 
Anwendungsphase von Personalinformationssyste- 
men begonnen wird. 

3.5.5.2 Gleitzeiterfassung 

Mehrere Eingaben betreffen Fragen der Gleitzeiter- 
fassung. 


Eine maschinelle Gleitzeiterfassung scheint mir nur 
dann erforderlich zu sein, wenn eine Selbstaufzeich- 
nung durch die betroffenen Mitarbeiter aus konkre- 
ten arbeitsbedingten Gründen nicht möglich ist oder 
aber wenn sich herausstellt, daß solche Aufzeich- 
nungen nicht korrekt geführt werden. Wird ein Er- 
fassungsgerät eingesetzt, muß sichergestellt sein, 
daß folgende Forderungen berücksichtigt werden: 

— - Es sollen nur die für die Abrechnung erforderli- 
chen Daten aufgezeichnet werden. 

— Die Zeitdaten der Mitarbeiter dürfen nicht von 
anderen eingesehen werden können. Dies kann 
z. B. bei Aufzeichnungskarten dadurch erreicht 
werden, daß die Kartei beaufsichtigt wird (z. B. 
durch den Pförtner); dies wurde in einem Fall auf 
meine Empfehlung veranlaßt. Auch dadurch, daß 
die Namen auf den Karten nicht ausgewiesen 
werden, wird das Aufnehmen von Informationen 
durch andere als den Betroffenen erschwert. Bei 
anderen Aufzeichnungsarten ist durch andere 
organisatorische und technische Maßnahmen 
eine unbefugte Kenntnisnahme zu verhindern. 

— Es muß sichergestellt sein, daß die erhobenen 
Daten ausschließlich für die Gleitzeitberechnung 
verwandt werden. So wäre vor allem die Auf- 
nahme dieser Daten in ein Personalinforma- 
tionssystem problematisch. 

— Die aufgezeichneten Daten sind nach Abrech- 
nung und Anerkenntnis durch den Betroffenen 
zu löschen. 

Der Personal-ZBetriebsrat ist in allen die maschi- 
nelle Gleitzeiterfassung betreffenden Fragen zu be- 
teiligen (vgl. §§ 68 Abs. 2, 75 Abs. 3 Nr. 1 u. 17 
BPersVG; § 87 Abs. 1 Nr. 2 u. 6 BetrVerfG). Der in- 
terne Datenschutzbeauftragte sollte jedenfalls kon- 
trollieren, daß die Daten nur für den Zweck Zeitab- 
rechnung verwandt werden. 

3.5.5.3 Telefonkontroile 

Im Rahmen einer Prüfung und in mehreren Einga- 
ben wurde die Frage der automatischen Erfas- 
sung von Ferngesprächen aufgeworfen. Hierüber 
gibt es in den allermeisten Fällen weder Rechtsvor- 
schriften noch Vereinbarungen zwischen Dienst- 
herrn und Personalrat bzw. Unternehmensleitung 
und Betriebsrat. Es ist daher von den allgemeinen 
Grundsätzen der Erforderlichkeit (für die Aufgaben- 
erfüllung) und der Verhältnismäßigkeit auszuge- 
hen. 

Bei der Klärung von Art und Umfang einer Speiche- 
rung ist zwischen dienstlichen und privaten Gesprä- 
chen zu unterscheiden. Daten über dienstliche Ge- 
spräche sollten grundsätzlich nur dann registriert 
werden, wenn dies für die Aufgabenerfüllung, über 
private Gespräche nur, wenn und soweit es zu Ab- 
rechnungszwecken erforderlich ist. Im einzelnen 
vertrete ich dazu folgende Auffassung: 

Im ersten Falle sollte sich die Registrierung auf die 
Angabe der Nebenstellennummer des Beschäftigten 
sowie des Datums und der Dauer des Telefonats (Ge- 
bühreneinheiten) beschränken. Weitergehende In- 
formationen (z. B. Verbuchungsstelle, Aktenzeichen) 
sollten nur dann registriert werden, wenn sich dies 
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aus der Aufgabenstellung der Behörde ergibt. Die 
Angabe des Gesprächsteilnehmers wird nur in Aus- 
nahmefällen erforderlich sein, weil der Beschäftigte 
regelmäßig Aufzeichnungen über den Gesprächs- 
partner und den Gesprächsinhalt in einer Aktenno- 
tiz zu machen hat Eine wörtliche Registrierung des 
Gesprächsinhalts wird sich aus der Aufgabenerfül- 
lung nur selten rechtfertigen lassen (z. B. im Sicher- 
heitsbereich). 

Eine Auswertung der Aufzeichnungen über dienstli- 
che Telefongespräche zu Zwecken der Kontrolle der 
Beschäftigten oder die Verknüpfung dieser Auf- 
zeichnungen mit anderen Informationen über die 
Beschäftigten darf nicht stattfinden. Wenn zur Re- 
duzierung des Gebührenaufkommens zeitlich befri- 
stete Kontrollaufzeichnungen vorgenommen wer- 
den, sollten die Beschäftigten vorher unterrichtet 
und die Maßnahme mit dem Personal-ZBetriebsrat 
und gegebenenfalls dem internen Datenschutzbe- 
auftragten abgestimmt werden. Die Auswertung die- 
ser Aufzeichnungen ist auf die hierfür Zuständigen 
zu beschränken. Nach Ende der befristeten Maß- 
nahme sind die Aufzeichnungen zu löschen. 

Die Registrierung von Angaben über private Tele- 
fongespräche ist nur zulässig, soweit diese für Ab- 
rechnungszwecke erforderlich sind. Dazu genügen 
die Nebenstellennummer des Beschäftigten, das Da- 
tum sowie die Dauer des Telefonats (Gebührenein- 
heiten). Eine Aufzeichnung des Teilnehmers (Ange- 
rufenen) ist nicht erforderlich. Sollte der Beschäf- 
tigte dies verlangen, so sollte ihm geraten werden, 
diese Informationen selbst in geeigneter Form fest- 
zuhalten. Eine Auswertung der genannten Angaben 
zu anderen als Abrechnungszwecken und die Ver- 
knüpfung mit anderen Informationen über die Be- 
schäftigten muß unterbleiben. 

Die Beschäftigten sind aus Gründen der Transpa- 
renz über den Umfang der Registrierung und dar- 
über, welche Stellen die Unterlagen zu Abrech- 
nungszwecken erhalten, zu informieren. Die Axif- 
zeichnungen sind nach erfolgter Abrechnung zu lö- 
schen. 

3.5.5.4 Leistungskontrolle 

Bei vielen Bildschirmarbeitsplätzen werden Auf- 
zeichnungen über die Arbeit des „Bedieners“ ge- 
führt. Die dabei gesammelten Angaben werden u. a. 
zu Abrechnungszwecken benötigt. Zum Beispiel 
wird die Arbeit eines Programmierers, der am Bild- 
schirm Software entwickelt, in solchen Aufzeich- 
nungen beschrieben, um die Entwicklungskosten 
für die jeweiligen Programme den verursachenden 
Sachgebieten anlasten zu können. 

Mir ist ein Fall bekannt geworden, in dem derartige 
Aufzeichnungen nicht nur für Abrechnungszwecke 
benutzt wurden, sondern einem Vorgesetzten zur 
Leistungsbewertung Vorlagen. Abgesehen davon, 
daß Aufzeichnungen, die für einen bestimmten an- 
dersartigen Bereich erfolgen, in der Regel nicht ge- 
eignet sind, sich ein Bild von der Leistungsfähigkeit 
eines Mitarbeiters zu machen, halte ich es für pro- 
blematisch, Daten, die zweckbestimmt erhoben wur- 
den, anderweitig zu benutzen. 


3.5.5.5 Zugangs- und Zugriffskontrolle 

Aus Sicherheitsgründen ist für viele Bereiche eine 
Zugangskontrolle erforderlich. Auch das BDSG for- 
dert in der Anlage zu § 6 Abs. 1 Satz 1, „Unbefugten 
den Zugang zu Datenverarbeitungsanlagen, mit de- 
nen personenbezogene Daten verarbeitet werden, zu 
verwehren.“ 

Wie die Zugangskontrolle realisiert werden kann, ist 
in einer Reihe von Fachzeitschriften beschrieben 
worden. Darüber hinaus sind Zugangskontrollsy- 
steme vielerorts Praxis. Sowohl in Veröffentlichun- 
gen als auch in der Praxis ist bisher zwei Problemen 
zu wenig Aufmerksamkeit entgegengebracht wor- 
den: 

— Bei Einsatz von Zugangskontrollsystemen ent- 
stehen Aufzeichnungen mit naturgemäß perso- 
nenbezogenem Inhalt. Es muß sichergestellt wer- 
den, daß diese Informationen nur für den Zweck 
„Zugangskontrolle“ ausgewertet werden. Die 
Auswertung sollte daher nur durch den Daten- 
schutzbeauftragten erfolgen. Er sollte auch dar- 
über mitentscheiden, welche Daten überhaupt 
aufgezeichnet werden. So kann es erforderlich 
sein, alle Zutritte bzw. Zutrittsversuche atifzu- 
zeichnen; je nach organisatorischer „Flankensi- 
cherung“ kann es aber auch genügen, nur unbe- 
fugte Zutrittsversuche (ohne Aufzeichnung) zu 
melden. 

— Die technische Entwicklung hat ermöglicht, 
Computerunterstützung an den Arbeitsplatz zu 
bringen. Bürocomputer, die heute eine Leistungs- 
fähigkeit und eine Speicherkapazität haben wie 
vor einigen Jahren nur Großanlagen, werden in 
stark wachsender Anzahl in Büroräumen auf ge- 
stellt. Wie ich bei Überprüfungen festgestellt 
habe, führt das — nicht nur in Ausnahmefällen 
— zu folgender Situation: 

Behörden und andere Organisationen sichern 
ihre Rechenzentren mit erheblichem techni- 
schen Aufwand ab. Nahezu perfekte Zugriffs- 
und Zugangskontrollsy Sterne sind eingesetzt. In 
der gleichen Stelle stehen Bürocomputer in nicht 
oder nur mangelhaft gesicherten Büroräumen, 
obwohl hier ähnlich sensible Daten, wenn auch 
in geringerer Menge als im Rechenzentrum, ver- 
arbeitet werden. Die hier durchgeführten Zu- 
griffs- und Zugangskontrollen sind oft unzurei- 
chend. Eine Lösung dieses Problems kann ich 
auch noch nicht anbieten. Hersteller und Anwen- 
der sind jedoch auf gerufen, dazu beizutragen, 
auch die Datenverarbeitung am Arbeitsplatz si- 
cherer zu machen. 

Um kontrollieren zu können, ob tatsächlich nur Be- 
rechtigte auf die ihrer Zugriffsberechtigung unter- 
liegenden personenbezogenen Daten zugreifen, wird 
in der Regel aufgezeichnet, welche Berechtigten auf 
welche Datensätze zugreifen. Dies geschieht teil- 
weise durch Ausdruck auf Papier, in großen Syste- 
men jedoch in elektronischen Dateien. Demgegen- 
über wird beim Bundeskriminalamt bewußt auf die 
Protokollierung der Zugriffe verzichtet, da hier zu- 
sätzliche Dateien mit sehr sensiblem Inhalt entstün- 
den. Von Ausnahmen dieser Art abgesehen, halte ich 
eine Protokollierung jedoch für erforderlich. 


29 




Drucksache 9/93 


Deutscher Bundestag — 9. Wahlperiode 


Die dabei entstehenden Dateien müssen entspre- 
chend gesichert werden. Zu nutzen sind sie allein 
durch den Datenschutzbeauftragten, soweit nicht 
eine Nutzung für systemtechnische Zwecke unum- 
gänglich ist (Wiederanlauf des EDV-Systems). Nach 
Durchführung der Kontrollen durch den Daten- 
schutzbeauftragten sind die Dateien zu löschen. 

Im übrigen sind solche Dateien bei mir zur Auf- 
nahme in das Register gemäß § 19 Abs. 4 BDSG an- 
zumelden. 


3.6 Bibliothekswesen 

Bei der Deutschen Bibliothek in Frankfurt wurde 
eine zweitägige Prüfung durchgeführt. Als zentrale 
Archivbibliothek hat die Deutsche Bibliothek im we- 
sentlichen die Aufgabe, sämtliche deutschsprachi- 
gen Druckwerke, soweit sie nach dem 8. Mai 1945 
hergestellt worden sind, zu sammeln, zu inventari- 
sieren und bibliographisch zu verzeichnen. Sie dient 
gleichzeitig der Allgemeinheit als Präsenzbiblio- 
thek. 

Das Ergebnis der Prüfung läßt sich folgendermaßen 
zusammenfassen: 

Die Bedeutung des Datenschutzes für die eigene Tä- 
tigkeit war in der Deutschen Bibliothek noch kaum 
erkannt Im Hinblick darauf, daß die im Rahmen des 
gesetzlichen Auftrags verarbeiteten personenbezo- 
genen Daten ausnahmslos zur Veröffentlichung be- 
stimmt sind und auch tatsächlich veröffentlicht wer- 
den, war man davon ausgegangen, daß ein sachli- 
ches Bedürfnis für Datenschutz nicht gegeben sei. 
Ein Verzeichnis der Dateien war zwar vorhanden, 
aber nicht auf die in § 15 BDSG definierten Anforde- 
rungen abgestimmt. Weiterhin waren die nach § 12 
vorgeschriebene Veröffentlichung und die nach § 19 
Abs. 4 erforderliche Anmeldung zum Dateienregi- 
ster versäumt worden. Eine Verpflichtung auf das 
Datengeheimnis hatte nicht stattgefunden. 

Im Verlauf der Prüfung und der Beratungsgesprä- 
che in verschiedenen Abteilungen ergab sich jedoch 
bald volle Übereinstimmung darin, daß der Daten- 
schutz auch für die Deutsche Bibliothek erhebliche 
Bedeutung hat. Auch wenn die bibliographischen 
Daten durchweg keines Schutzes gegen unbefugte 
Kenntnisnahme bedürfen, so besteht doch ein klar 
erkennbares Interesse der Betroffenen (vor allem 
Autoren und Herausgeber) an wirksamen Kontroll- 
möglichkeiten im Hinblick auf die Richtigkeit der 
verarbeiteten Daten. Darüber hinaus gibt es auch in 
der Deutschen Bibliothek Dateien, wie Personal- 
oder Benutzer- und Entleiher-Karteien, die umfas- 
send datenschutzbedürftig sind. 

Mein Besuch hatte zur Folge, daß die versäumten 
Maßnahmen nachgeholt und eine Reihe weiterer 
von mir festgestellter Mängel und Schwachstellen 
behoben wurden oder Verbesserungen von der Deut- 
schen Bibliothek fest eingeplant sind. Der Zugang 
zum Sondermagazin, das u. a. Druckwerke mit nicht 
allgemein zugänglichen personenbezogenen Daten 
(z. B. Fahndungsbüchern, Auszügen aus Schuldner- 
verzeichnissen in Druckwerken der Industrie- und 


Handelskammern) enthält, wurde auf zwei Perso- 
nen beschränkt. Die Benutzerkartei wird von Anga- 
ben, deren dauerhafte Speicherung nicht zwingend 
ist (etwa: Beruf, Geburtstag, Geburtsort, Personal- 
ausweis-Nummer) befreit; ähnliches gilt für die Aus- 
leihzettel. Die Sicherheit der in der Personalabtei- 
lung gespeicherten Angaben wird durch organisato- 
rische und technische Maßnahmen verbessert. Be- 
zogen auf die Hauptaufgabe der Deutschen Biblio- 
thek, die bibliographische Verzeichnung und kata- 
logmäßige Erschließung von Druckwerken, waren 
wesentliche datenschutzrechtliche Mängel nicht 
festzustellen. Insbesondere habe ich mich vergewis- 
sert, daß den hin und wieder eingehenden Berichti- 
gungsverlangen Betroffener in korrekter Weise 
nachgekommen wird. 

Insgesamt ist festzustellen, daß die Beanstandungen 
durchweg zu positiven und angemessenen Reaktio- 
nen geführt haben und nunmehr zu erwarten ist, daß 
der Datenschutz in absehbarer Zeit weitestgehend 
gewährleistet sein wird. 


3.7 Deutsche Bundespost 

Die Datenverarbeitung bei der Deutschen Bundes- 
post bildete im vergangenen Jahr einen Schwer- 
punktbereich meiner Kontrolltätigkeit. Dies rührt 
einmal daher, daß anteilmäßig die meisten Eingaben 
die Datenverarbeitung durch die Post betrafen, 
wenn man von den Eingaben im privaten Bereich, 
die ich an die Länder weitergeleitet habe, absieht. 
Damit soll nicht gesagt werden, daß die Deutsche 
Bundespost den Datenschutz nicht genügend beach- 
tete. Der Bundesminister für das Post- und Fernmel- 
dewesen hat bereits frühzeitig umfangreiche Erläu- 
terungen und detaillierte Anweisungen für die Ge- 
währleistung des Datenschutzes im Bereich der 
Deutschen Bundespost erlassen. Datenschutz ist 
überdies für die Post nichts Neues. Das Post- und 
Fernmeldegeheimnis wird nicht nur generell strikt 
beachtet; es wird auch mir bei meiner Kontrolltätig- 
keit entgegengehalten. Dies muß ich akzeptieren, 
weil das Bundesdatenschutzgesetz keine ausdrück- 
liche (,benannte’) Ausnahmeregelung zugunsten 
meiner Kontrollbefugnisse enthält, wie sie in Artikel 
19 Abs. 1 Satz 2 GG vorgeschrieben ist Die Rechts- 
lage ist insoweit anders als im Bereich der Steuer- 
verwaltung (s. o. 3.3). Während es dort nur einer 
Klarstellung bedarf, daß das Steuergeheimnis 
meine Kontrolltätigkeit nicht beschränkt, muß für 
das Post- und Fernmeldegeheimnis der Gesetzgeber 
entscheiden, ob ich die darunter fallenden Unterla- 
gen einsehen kann oder nicht. 

Der wesentliche Grund, mich der Datenverarbei- 
tung bei der Post verstärkt zuzuwenden, liegt darin, 
daß hier gegenwärtig die technologischen Grundla- 
gen für die Ausgestaltung der Informationsland- 
schaft der Zukunft geschaffen werde. Ich nenne als 
Beispiele das Kabel- und Dialogfernsehen, den elek- 
tronisch übermittelten Brief (Telefax), das Bild- 
schirmtelefon und andere Dienstleistungen, die alle 
dem Zweck dienen, mehr Informationen schneller 
und sicherer zu befördern. Daß hier Datenschutz- 
überlegungen eingebracht werden müssen, ehe voll- 
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endete Tatsachen geschaffen sind, dürfte unmittel- 
bar einleuchten. 


3.7.1 Aufzeichnungen über Telefongespräche 

Die Deutsche Bundespost führt Aufzeichnungen 
über Ferngespräche nur in Ausnahmefällen. In der 
Regel werden lediglich die anfallenden Gebühren 
addiert und dem Fernsprechteilnehmer die Summe 
in Rechnung gestellt. Beanstandet er seine Rech- 
nung, kann das Fernmeldeamt einen sogenannten 
befristeten Zählvergleich durchführen, bei dem die 
rufende Nummer, die gerufene Nummer, Datum und 
Uhrzeit sowie die Zahl der Gesprächseinheiten wäh- 
rend eines befristeten Zeitraums auf einem Zählver- 
gleichsstreifen festgehalten werden. Die so erfaßten 
Daten unterliegen dem Fernmeldegeheimnis, sie 
werden entsprechend geschützt und nach Ablauf des 
Erstattungsanspruches bzw. nach Abschluß des 
Streitfalles vernichtet. 

Einige Fernmeldeämter der Deutschen Bundespost 
sind mit dem sogenannten elektronischen Wählsy- 
stem (EWS) ausgestattet, das technische Verbesse- 
rungen gegenüber der herkömmlichen Technik auf- 
weist. Auch im EWS werden im Regelfall die Gebüh- 
ren lediglich addiert. Bei Beanstandungen bzw. auf 
Antrag des Teilnehmers wird ein befristeter Zähl- 
vergleich durchgeführt. 

In der Vergangenheit ist die Deutsche Bundespost 
häufig aufgefordert worden, ausführlichere Telefon- 
rechnungen in Form einer Auflistung der Gebühren 
für einzelne Gespräche zu erstellen. Das EWS- 
System bot erstmals die technische Möglichkeit, die- 
ser Forderung ohne allzu großen Mehraufwand zu 
entsprechen. Daher wurden seit 1978 bei einigen 
Fernmeldeämtern, die an das EWS angeschlossen 
waren, die Daten, die sonst im befristeten Zählver- 
gleich gespeichert wurden, nunmehr vorbeugend 
festgehalten. Dem Teilnehmer, der seine Rechnung 
beanstandete, sollte damit nachgewiesen werden, 
daß die ihm in Rechnung gestellten Gespräche tat- 
sächlich von seinem Anschluß aus geführt worden 
waren. Die bei diesem sogenannten vorbeugenden 
Zählvergleich anfallenden Daten wurden in einem 
zentralen Rechner in Neuss gespeichert und nach 
Ablauf einer bestimmten Frist gelöscht. Die dabei 
entstehenden Dateien sind nicht zu dem von mir ge- 
führten Register angemeldet worden. 

Ich habe den Bundesminister für das Post- und 
Fernmeldewesen um nähere Informationen gebeten 
und auf die Gefahren hingewiesen, die in der Spei- 
cherung so riesiger Mengen von personenbezogenen 
Daten liegen. Es handelt sich dabei um Daten von 
hohem Sensibilitätsgrad, die, wenn sie Unbefugten 
zur Kenntnis gelangen, in vielfältiger W’eise miß- 
braucht werden können. Dies gilt namentlich für die 
Speicherung der Rufnummer des angerufenen Teil- 
nehmers. Wenn auch das Fernmeldegeheimnis ei- 
nen starken Schutz bietet, so könnte es doch nicht 
verhindern, daß Polizei und Nachrichtendienste sich 
dieser ergiebigen Datenquelle im Rahmen der ihnen 
gesetzlich zugewiesenen Befugnisse bedienen. Der 
vorbeugende Zählvergleich ist eine nützliche und 


akzeptierbare Einrichtung, solange er in den Gren- 
zen der zugewiesenen Zweckbestimmung genutzt 
wird. Er kann jedoch zu einem gefährlichen Überwa- 
chungsinstrument werden. Darauf hinzuweisen 
halte ich für meine Pflicht. 

Ein öffentlicher Vortrag in der Evangelischen Aka- 
demie in Bad Boll, in dem ich erneut auf die Gefah- 
ren aufmerksam gemacht habe, löste ein lebhaftes 
Echo in den Medien aus. Der Bundesminister für das 
Post- und Fernmeldewesen sah sich daraufhin ver- 
anlaßt, die Maßnahme für beendet zu erklären. Er 
wird nach Auswertung der vorliegenden Ergebnisse 
die weiteren Schritte mit mir und dem Bundesmini- 
ster des Innern abstimmen. 

3.7.2 Eintrag ins Fernsprechbuch 

§ 39 Abs. 2 der Fernmeldeordnung (FO) enthält den 
Grundsatz, daß jeder Fernsprechteilnehmer in das 
amtliche Fernsprechbuch aufzunehmen ist. Ausnah- 
men werden nur „auf begründeten Antrag“ zugelas- 
sen. Ein möglichst vollständiges Verzeichnis aller 
Fernsprechteilnehmer liegt nach Auffassung des 
Bundesministers für das Post- und Fernmeldewesen 
im öffentlichen Interesse. „Gelegentliche“ Belästi- 
gungen der Teilnehmer mittels des Telefons seien 
zumutbar. Wer heute vom Eintrag in das Fern- 
sprechbuch ausgenommen werden will, muß entwe- 
der zu denjenigen gehören, die aufgrund ihres be- 
sonderen Bekanntheitsgrades zahlreichen Anrufen 
fremder Personen ausgesetzt sind, oder er muß sei- 
nerseits begründen und beweisen, daß die Belästi- 
gungen ein solches Maß angenommen haben, daß 
das angebliche öffentliche Interesse an der Vollstän- 
digkeit des Fernsprechbuches zurücktreten muß. 

Diese Rechtsauffassung vermag nicht zu überzeu- 
gen. Die große Mehrzahl der Haushalte in der Bun- 
desrepublik Deutschland ist heute mit Fernsprech- 
apparaten ausgestattet. Das Telefon ist ein Medium, 
mittels dessen jeder praktisch mit jedem Kontakt 
aufnehmen kann, mag der andere es wollen oder 
nicht. Nur mit Hilfe der Gerichte ist es gelungen, die 
Telefonwerbung in Grenzen zu halten. Daß sie unge- 
achtet dessen auch heute noch praktiziert wird, ist 
bekannt. Hinzu kommen Belästigungen anderer Art. 
Der betroffene Anschlußinhaber kann sich ihnen 
nicht entziehen; denn bei keinem Anruf ist erkenn- 
bar, ob er wichtig (z. B. nächtliche Unterrichtung 
über den Unfall eines Angehörigen) ist oder nicht. 
Der datenschutzbewußte Bürger ist nicht mehr ohne 
weiteres bereit, das öffentliche Interesse an der Voll- 
ständigkeit des Fernsprechbuches anzuerkennen 
und die damit verbundenen Belästigungen hinzu- 
nehmen. 

Folgendes kommt hinzu: Die Wohnung steht unter 
dem besonderen Schutz des Grundgesetzes (Arti- 
kel 13 GG). Zwar schützt Artikel 13 die Wohnung ge- 
gen Eingriffe durch die staatliche Gewalt. Hier hin- 
gegen geht es um Informationseingriffe durch Per- 
sonen oder andere private Stellen mittels des Tele- 
fons. Sie werden jedoch erst durch das in einer 
Rechtsverordnung des Bundespostministeriums 
(§ 39 Abs. 2 FO) festgelegte Prinzip der Vollständig- 
keit des Fernsprechbuches ermöglicht. Nach der 
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Rechtsprechung des Bundesverfassungsgerichts ist 
aber die Rechtsordnung so auszugestalten, daß sie 
einer Verletzung von Grundrechten nicht Vorschub 
leistet. 

Eine datenschutzkonforme Lösung ließe sich im 
Rahmen des geltenden Rechts finden, wenn der 
Bundesminister für das Post- und Fernmeldewesen 
die zuständigen Stellen in seinem Geschäftsbereich 
anweisen würde, ihr Ermessen bei der Entscheidung 
über Anträge auf Nichteintrag in das Fernmelde- 
buch zugunsten der Antragsteller großzügiger zu 
handhaben. Dies habe ich als eine Sofortmaßnahme 
gefordert. Längerfristig ist daran zu denken, § 39 
Abs. 2 FO zu ändern. Dabei ist auch zu erwägen, ob 
dem Betroffenen nicht nach dem Vorbild des engli- 
schen Telefonsystems die Wahl gelassen werden 
sollte, ob er eingetragen werden will oder nicht. Die 
nicht im Fernsprechbuch erscheinenden Namen 
und Anschlüsse müssen deswegen nicht unauffind- 
bar bleiben. 

Der Bundesminister für das Post- und Fernmelde- 
wesen hat in einer Stellungnahme seine bisher ver- 
tretene Rechtsauffassung bestätigt. Die Diskussion 
ist damit aber noch nicht beendet 

3.7.3 Antrag auf Fernmeldehauptanschluß, Datenüber- 
mittlung an die Deutsche Postreklame 

In meinem ersten Tätigkeitsbericht (l.TB S. 40) 
habe ich darauf hingewiesen, daß das Antragsfor- 
mular für die Einrichtung eines Fernmeldeanschlus- 
ses den Erfordernissen des Bundesdatenschutzge- 
setzes nicht entspreche. Der Bundesminister für das 
Post- und Fernmeldewesen hat daraufhin veranlaßt, 
daß bis zur Entwicklung eines neuen Formulars dem 
alten Formblatt besondere Hinweise beigefügt wur- 
den, in denen die von mir geforderte Aufklärung ent- 
halten war. Seit Anfang 1980 liegt nunmehr das neue 
Antragsformular vor. Es benennt die Angaben, die 
zur Bearbeitung des Antrags erforderlich sind, und 
bezeichnet die dafür geltende Rechtsgrundlage. Die 
freiwilligen Angaben sind ebenfalls als solche ge- 
kennzeichnet. In dem Formular wird ferner darauf 
hingewiesen, daß der Name, die Anschrift und gege- 
benenfalls die Berufs-ZBranchenangabe an die 
Deutsche Postreklame für Werbezwecke weiterge- 
geben werden können. Dem Antragsteller wird Gele- 
genheit gegeben, sich damit einverstanden zu erklä- 
ren oder durch Ankreuzen des entsprechenden 
Kästchens $ein Einverständnis zu verweigern. Da- 
mit ist den Belangen des Datenschutzes hinlänglich 
Rechnung getragen. Erste Auswirkungen sind be- 
reits erkennbar geworden. Während im vergange- 
nen Jahr die Mehrzahl der Eingaben sich gegen das 
alte Formular selbst richtete, erreichten mich in die- 
sem Jahr vornehmlich Beschwerden von Bürgern, 
die der Übermittlung ihrer Daten zwar widerspro- 
chen hatten, dennoch aber Werbesendungen erhiel- 
ten. Nun ist es natürlich möglich, daß hier — wie 
überall, wo Menschen tätig sind — Fehler Vorkom- 
men und der Postreklame Namen und Anschriften 
entgegen dem Wunsch des Kunden übermittelt wur- 
den. Die Post bemüht sich aber erkennbar, die Feh- 
lerquoten möglichst gering zu halten. Hinzu kommt, 
daß die Deutsche Postreklame nur ein Unternehmen 


neben zahlreichen weiteren des Adreßhandels ist. 
Es ist also nicht mit letzter Sicherheit zu sagen, ob 
eine Anschrift von der Postreklame stammt oder 
nicht. Ich weise die Betroffenen stets darauf hin, daß 
sie sich gegen unerwünschte Direktwerbung weiter 
absichern können, indem sie sich in die sogennante 
„Robinsonliste“ eintragen lassen. Diese Liste wird 
vom Verband der Adressenverleger und Direktwer- 
beunternehmer (Postfach 1206, 6370 Oberursel) ge- 
führt. Die dem Verband angeschlossenen Unterneh- 
men streichen dann den Namen aus ihren Anschrif- 
tenkollektionen. 


3.7.4 Anschriftenprüfung 

Einige Bürger fühlen sich in ihren schutzwürdigen 
Belangen beeinträchtigt, weil sie — z. B. nach einem 
Umzug — unerwünschte Postsendungen erhielten. 
Sie vermuteten, daß die Post den Absendern die 
neue Anschrift mitgeteilt haben könnte. Nach § 38 
der Postordnung kann die Post in der Tat im Wege 
der Anschriftenprüfung die neue Anschrift mittei- 
len. Sie hat bisher im mutmaßlichen Interesse des 
Empfängers dessen Anschrift dann regelmäßig mit- 
geteilt, wenn der Absender dies durch den Aufdruck 
„Wenn Empfänger verzogen, mit neuer Anschrift zu- 
rück“ verlangte. 

Die in dieser Sache an mich gerichteten Eingaben 
zeigen, daß das Interesse des Empfängers an der 
Weitergabe seiner Anschrift keineswegs stets ver- 
mutet werden kann. Empfängerinteressen können 
einer Übermittlung der neuen Anschrift vielmehr 
entgegenstehen; so hat das Oberverwaltungsgericht 
Koblenz in einem kürzlich bekannt gewordenen Be- 
schluß der Post verboten, die vorübergehende An- 
schrift eines Inhaftierten an Dritte weiterzugeben. 

Ich habe gegenüber dem Bundesminister für das 
Post- und Fernmeldewesen angeregt, durch geeig- 
nete bereichsspezifische Regelungen sicherzustel- 
len, daß eine Anschriftenprüfung unterbleibt, wenn 
der Betroffene es verlangt. Der Anregung wurde ent- 
sprochen und die Oberpostdirektionen wurden an- 
gewiesen, von der Übermittlung der neuen Anschrift 
abzusehen, wenn der Empfänger schriftlich wider- 
sprochen hat. Der Widerspruch kann jederzeit bei 
der Post eingelegt werden. Er ist auch im Rahmen 
der Anschriftenprüfung nach § 38 der Postordnung 
zu beachten. 


3.7.5 Gelraltskontoverfahren 

Die Deutsche Bundespost eröffnet ihren Bedienste- 
ten, die ihr Gehalt auf ein Postscheckkonto überwei- 
sen lassen, einige Vergünstigungen, die normale 
Postscheckkunden nicht genießen: So kann der Be- 
dienstete auch bei anderen Postscheckämtern (z. B. 
bei Dienstreisen, Urlaub, Krankheit) seinen Zah- 
lungsverkehr abwickeln. Das Verfahren im einzel- 
nen regelt sich nach einer Dienstanweisung, die im 
Amtsblatt des Bundesministers für das Post- und 
Fernmeldewesen veröffentlicht ist (Amtsbl. 1974 
Nr. 151 S. 2009). Überzieht der Bedienstete sein 
Konto über ein bestimmtes Limit hinaus, wird eine 
Sperre veranlaßt, durch die sichergestellt werden 
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soll, daß künftig Zahlungen nur bei Deckung gelei- 
stet werden. Darüber hinaus wird die für den Be- 
diensteten zuständige Personalstelle unterrichtet. 
Diese vermerkt den Grund und die Dauer der Sperre 
in einer Kartei und wirkt auf den Bediensteten ein, 
daß er künftig sein Konto nicht mehr überzieht Ich 
sehe darin eine deutliche Schlechterstellung der 
sich an diesem Verfahren beteiligenden Postbedien- 
steten gegenüber denjenigen, die ihr Gehalt auf ein 
Gehaltskonto bei einem anderen Kreditinstitut 
überweisen lassen. Im geltenden öffentlichen 
Dienstrecht gibt es für eine Maßnahme dieser Art 
keine Rechtsgrundlage. Die Mitteilung an die Perso- 
nalstelle ist ein Mittel der Disziplinierung des Be- 
diensteten, das weder dienstrechtlich zu rechtferti- 
gen ist noch im Rahmen dieses Gehaltskontoverfah- 
rens angemessen erscheint. Die Benachteiligung 
liegt einmal darin, daß eine Sperre und Mitteilung 
bereits bei einer Überziehung ab 500 DM erfolgt An- 
dere Kreditinstitute gewähren in der Regel einen 
Überziehungskredit in Höhe eines Monatsgehalts, 
Die Mitteilung an die Personal stelle des Bedienste- 
ten ist auch sachlich nicht geboten. Das Postscheck- 
amt kann seine Interessen dadurch wahren, daß es 
den Betroffenen selbst über die Überziehung unter- 
richtet und gegebenenfalls eine Sperre verfügt. Der 
damit verbundene Mehraufwand ist möglicherweise 
höher, er trifft das Postscheckamt aber nicht härter 
als andere gehaltskontoführende Stellen auch. Da- 
tenschutzrechtlich handelt es sich hier um eine 
nicht zu rechtfertigende Übermittlung personenbe- 
zogener Daten vom Kreditinstitut (Postscheckamt) 
an die Beschäftigungsbehörde. Auf die Beschwerde 
eines Postbediensteten habe ich dieses Verfahren 
daher beanstandet. Eine endgültige Stellungnahme 
des Bundesministers für das Post- und Fernmelde- 
wesen steht noch aus. 


3.8 Medien 

3.8.1 Deutsche Welle 

Im November 1980 habe ich die Datenverarbeitung 
bei der Deutschen Welle überprüfen lassen. Die 
Deutsche Welle ist eine bundesunmittelbare Anstalt 
des öffentlichen Rechts mit der Aufgabe, den Hörern 
im Ausland ein Bild des Lebens in Deutschland zu 
vermitteln sowie die vielfältigen internationalen Be- 
ziehungen der Bundesrepublik darzustellen. 

Für den 24stündigen Sendebetrieb werden in gro- 
ßem Umfang Informationen gesammelt, archiviert 
und für redaktionelle Zwecke aufbereitet. 

Der weitaus größte Teil der bei dieser Rundfunkan- 
stalt verarbeiteten Daten wird ausschließlich zu 
eigenen publizistischen Zwecken genutzt. Für diese 
Daten gelten die Regelungen des BDSG nach § 1 
Abs. 3 BDSG nur insoweit, als durch geeignete tech- 
nische und organisatorische Maßnahmen diese Ver- 
wendungsbeschränkung durch die Erfüllung der Si- 
cherungsanforderungen (§ 6 und Anlage) zu gewähr- 
leisten ist. 

Meine Mitarbeiter haben bei verschiedenen Organi- 
sationseinheiten des Hauses die Einhaltung der 


Zweckbestimmung und die dort bestehenden Siche- 
rungsvorkehrungen überprüft. Dabei haben sich 
keine Anhaltspunkte für eine zweckfremde Nutzung 
ergeben. 

Auf die Verarbeitung personenbezogener Daten 
außerhalb des Programmbetriebes sind die Rege- 
lungen des BDSG voll anzuwenden. Dies gilt z. B. für 
die Personal-, Lieferanten-, Hörerdateien, EDV-mä- 
ßig erstellte Leistungsnachweise und automatisch 
geführte Telefonaufzeichnungen (s. o. 3,5.5.3). Im 
Verwaltungsbereich traten einige Mängel beim Voll- 
zug der datenschutzrechtlichen Vorschriften auf: die 
Übersicht über die Art der gespeicherten personen- 
bezogenen Daten nach § 15 war nicht vollständig; ei- 
nige der darin erfaßten Dateien waren unzureichend 
beschrieben; die Meldungen zum Dateienregister 
nach § 19 waren unvollständig; Veröffentlichungen 
nach § 12 waren »nicht erfolgt. Darüber hinaus habe 
ich die Deutsche Welle auf weitere nicht schwerwie- 
gende Unzulänglichkeiten und Schwachstellen hin- 
gewiesen. 

3.8.2 Datenschutzprobleme bei Neuen Medien 

Nach Verabschiedung entsprechender Landesge- 
setze wurden im Juni 1980 in Berlin und Düsseldorf 
Pilotprojekte des Bildschirmtext-Dienstes gestar- 
tet. Ein speziell ausgerüstetes Fernsehgerät ermög- 
licht dem Teilnehmer in Verbindung mit dem Tele- 
fon auf einfache Weise den Zugang zu einem zentra- 
len Rechner (Bildschirm-Zentrale), auf dessen Da- 
teien der Teilnehmer entweder direkt zugreifen 
kann oder mit dessen Hilfe er sich mit einem exter- 
nen Rechner, z. B. dem eines Versandhauses verbin- 
den lassen kann. Die z. Z. etwa 2 500 Teilnehmer 
können auf Dienste verschiedenster Art von etwa 
900 Anbietern zurückgreifen. Schwerpunktmäßig 
werden Informationsseiten (z, B. Werbetexte, aktu- 
elle Nachrichten, Fahrpläne) angeboten, in be- 
schränktem Umfang ist jedoch auch schon die Kom- 
munikation mit dem externen Rechner möglich. So 
kann sich der Teilnehmer z. B. einen individuellen 
Kreditplan errechnen lassen oder Versandhausbe- 
stellungen aufgeben. 

Eine besondere Problematik ergibt sich daraus, daß 
die Deutsche Bundespost als Betreiber des Systems 
das Inkasso für die kostenpflichtig angebotenen 
Dienste' übernimmt. In den Bildschirmtext-Zentra- 
len fallen dadurch zwangsläufig solche Betriebsda- 
ten an, die es ermöglichen würden, mit geringstem 
Aufwand sehr genaue Benutzerprofile zu erstellen: 
Es wäre lückenlos nachweisbar, welcher Benutzer 
zu welcher Zeit welchen Dienst in Anspruch genom- 
men und in welcher Weise er das getan hat. Die Er- 
stellung von Benutzerprofilen aus diesen Daten 
würde Grundsätzen des Datenschutzes zuwiderlau- 
fen. Schon der Sammlung solcher Daten muß entge^ 
gengetreten werden. 

Erheblich entschärft werden könnte dieses Problem 
dadurch, daß die anfallenden persönlichen Benut- 
zungsdaten nicht zentral, sondern dezentral, näm- 
lich beim Teilnehmer gespeichert würden. Analog 
zum Vorbild des Gas- und Stromzählers hätte der 
Teilnehmer dadurch einen aktuellen und detaillier- 
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ten Überblick über Art und Kosten der Nutzung sei- 
nes Gerätes z. B. in den vergangenen vier Wochen. 
Darüber hinaus hätte er hiermit auch ein Kontroll- 
instrument gegen unbefugte Benutzung seines Ge- 
rätes in der Hand. Die Deutsche Bundespost würde 
bei dieser Verfahrensweise — je nach technischer 
Realisierung — nur noch die Summe der aufgelaufe- 
nen Gebühren zentral speichern bzw. aus den dezen- 
tralen Registriergeräten abrufen. Die Kosten, die bei 
einer solchen dezentralen Gebührenerfassung zu- 
sätzlich für die Teilnehmergeräte entstehen, könn- 
ten sich bei großen Produktionszahlen auf eine trag- 
bare Höhe reduzieren. Hier ist die einschlägige In- 
dustrie aufgerufen, durch entsprechende Neuent- 
wicklungen einen aktiven Beitrag zur datenschutz- 
gerechten Gestaltung der Neuen Medien zu lei- 
sten. 

Wegen der Öffentlichkeit des Dienstes kommt — 
mehr noch als in privaten Datennetzen — der Daten- 
sicherung besondere Bedeutung zu. Der Schwer- 
punkt muß bei Maßnahmen liegen, die Schutz vor 
fehlerhaft oder mißbräuchlich geschalteten Verbin- 
dungen sowie vor unbefugter Benutzung des Teil- 
nehmergerätes bieten. 

Ein Informationsbesuch meiner Mitarbeiter bei der 
von der Deutschen Bundespost betriebenen Bild- 
schirmtext-Zentrale Düsseldorf sollte einen ersten 
Überblick über die Art der eingesetzten Programme 
sowie die organisatorischen und technischen Maß- 
nahmen zur Datensicherheit bringen. Unter Verweis 
auf das Fernmeldegeheimnis wurde mir allerdings 
kein Einblick in die personenbezogenen Datensätze 
gewährt (dazu s. o. 3.7). Die Datenschutzkontrolle 
weist hier eine Lücke auf, die im Hinblick auf die 
wissenschaftlichen Begleituntersuchungen wäh- 
rend der Testphase besonders bedenklich erscheint. 
Um die wissenschaftliche Auswertung zu unterstüt- 
zen, wird nämlich jede 100. Anschaltung in ihrem 
Gesamtverlauf protokolliert. Festgehalten werden 
insbesondere die Nummer des Teilnehmers, Zeit 
und Dauer der Verbindung sowie jeder Aufruf einer 
Bildschirmtextseite mit Nummer der Seite und der 
Art des Aufrufs, also z. B. als Folgeseite, als Aus- 
wahlschritt in einem Suchbaum oder als Direktauf- 
ruf durch Eingabe der Seitennummer. Diese Daten 
sind nicht anonymisiert. Es ist noch nicht detailliert 
festgelegt, in welcher Form (anonymisiert, aggre- 
giert) diese Daten den wissenschaftlichen Beglei- 
tern zur Verfügung gestellt werden sollen. 

Über Ordnungsmäßigkeit und Sicherheit der Daten- 
verarbeitung bei der Bildschirmtext-Zentrale werde 
ich nach weiteren Kontrollen im Zusammenhang 
berichten. 

Bereits 1978 haben sich die Ministerpräsidenten der 
Länder auf vier durchzuführende Pilotprojekte Ka- 
belfemsehen geeinigt, deren erstes frühestens 1981 
in Betrieb genommen wird. Die datenschutzrechtli- 
che Relevanz ergibt sich hier besonders durch den 
Rückkanal. Er ermöglicht — wie beim Bildschirm- 
text — dem Teilnehmer eine direkte Kommunika- 
tion mit der Netzzentrale bzw. dem Informationsan- 
bieter. Besonders für dieses neue Medium stehen 
noch zahlreiche datenschutzrechtliche Aspekte of- 
fen. Dies gilt z. B. für die Anwendung des Fernmel- 


degeheimnisses und die Bedeutung der Einwilli- 
gung bei Verwendung des Rückkanals. 

Die Landesbeauftragten und der Bundesbeauftragte 
für den Datenschutz haben sich in einer Arbeits- 
gruppe mit der besonderen Datenschutzproblematik 
der Neuen Medien befaßt und ein gemeinsames The- 
senpapier erarbeitet (vgl. Anhang 2 zu diesem Be- 
richt). Meine Vorstellungen wurden dabei weitge- 
hend berücksichtigt. 

Die Deutsche Bundespost geht davon aus, daß vor- 
aussichtlich 1983 Bildschirmtext als ständiger 
Dienst angeboten werden wird. Zu diesem Zeitpunkt 
werden auch schon Versuchsergebnisse von Kabel- 
fernseh-Pilotprojekten zur Verfügung stehen und 
andere Verfahren der Neuen Medien im Laborzu- 
stand erprobt sein. Es ist zu erwarten, daß bereits 
mittelfristig die neuen Telekommunikationsdienste 
— nicht nur im Medienbereich — eine große Rolle 
spielen werden. Die angedeuteten Gefahrenpoten- 
tiale haben mich zu zahlreichen Kontakten zu sol- 
chen Institutionen veranlaßt, die im Bereich der 
technisch-organisatorischen Planung und soziologi- 
schen Forschung zur Vorbereitung und Realisierung 
entsprechender Projekte tätig sind. Insbesondere ist 
hier meine Mitarbeit im Beirat des Forschungspro- 
jekts „Datenschutz bei rechnerunterstützten Tele- 
kommunikationssystemen“ (DARUTS) des Instituts 
für Zukunftsforschung, Berlin, zu nennen. Das Pro- 
jekt ist in seiner Voruntersuchungsphase vom Bun- 
desminister für Forschung und Technologie geför- 
dert worden. Da ich mir davon wichtige Erkennt- 
nisse für die Lösung datenschutzrechtlicher Pro- 
bleme bei den Neuen Medien verspreche, sehe ich 
eine weitere Förderung mit Bundesmitteln als uner- 
läßlich an. Der Bundesminister für Forschung und 
Technologie hat mir jedoch mitgeteilt, daß dies frü- 
hestens im Jahre 1982 möglich sein werde. Unter 
diesen Bedingungen könnte das Projekt wahr- 
scheinlich nicht fortgesetzt werden, und der An- 
schluß an die technische Entwicklung ginge verlo- 
ren. Ich meine, eine unmittelbare Anschlußfinanzie- 
rung aus Mitteln des „Förderungsprogramms Infor- 
mationstechnik“ müßte möglich sein. 

Dieses Programm, an dessen Formulierung ich mit- 
wirke, will erstmals Forschungen über technische 
Entwicklungen und ihre sozialen Konsequenzen för- 
dern. Gerade der zweite Aspekt darf nicht zu kurz 
kommen. Bei der Entscheidung über die Förde- 
rungswürdigkeit von Projekten im Bereich Daten- 
schutz und Datensicherungstechniken wirken 
meine Mitarbeiter beratend mit. 


3.9 Verkehrswesen 

3.9.1 Kraftfahrt-Bundesamt (KBA) 

Im Frühjahr 1980 fand eine Anschlußprüfung beim 
KBA statt, um den Fortgang der technischen und or- 
ganisatorischen Maßnahmen zur Gewährleistung 
des Datenschutzes zu ermitteln. Ich habe mich da- 
von überzeugen können, daß seit der ersten Über- 
prüfung im August 1979 eine Anzahl der damals er- 
kannten Probleme gelöst oder zumindest in Angriff 
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genommen wurde. Der Datenschutz wurde insbe- 
sondere verbessert durch den Umbau im Rechen- 
zentrum, die Entwicklung einer prüffähigen Verfah- 
rensdokumentation für automatisierte Anwendun- 
gen sowie durch die Arbeiten an der Zusammenstel- 
lung und detaillierten Aufbereitung der Dateibe- 
schreibungen zur internen Übersicht. 

Das KBA hatte in der Zwischenzeit besondere An- 
strengungen unternommen, um Schwachstellen und 
mögliche Risiken bei der Verarbeitung personenbe- 
zogener Daten in den Griff zu bekommen. Ein 
Schutz- und Sicherheitskonzept befindet sich in Vor- 
bereitung. Das bedeutet, daß auch weiterhin ausrei- 
chende Kapazitäten zur Verfügung gestellt werden 
müssen, um bei einer Behörde mit derart umfangrei- 
chen Datensammlungen und Datenübermittlungen 
die erforderlichen Schutzmaßnahmen in die Wege 
leiten und überwachen zu können. Eine besondere 
Rolle spielen dabei der Ausbau automatisierter Da- 
tenverarbeitung bis hin zur Einrichtung von Direkt- 
abfragemÖglichkeiten durch dritte Stellen sowie die 
im eigenen Hause vorzunehmende Koordinierung 
und Abstimmung zwischen DV- und Fachberei- 
chen. 

Trotz dieser im ganzen positiven Entwicklung gibt 
es eine Reihe datenschutzrechtlicher Probleme, die 
sich vornehmlich auf den Umfang der Speicherung 
in einzelnen Dateien und das Bereithalten dieser 
Daten für Auskunftszwecke beziehen. 


3.9.1. 1 Kfz-Halter-Datei 

Bei der Zulassung von Fahrzeugen wird im Anmel- 
deantrag u. a. nach dem Beruf bzw. nach der Art ei- 
ner gewerblichen Tätigkeit des Halters gefragt. Die 
Zulassungsstellen melden diese Daten zur zentralen 
Speicherung an das KBA. Die Erhebung von Beruf 
und Gewerbe ist zwar nach § 23 Abs. 1 Nr. 1 Straßen- 
verkehrszulassungsordnung (StVZO) vorgeschrie- 
ben; ich habe aber gegenüber dem Bundesminister 
für Verkehr (BMV) als dem Verordnungsgeber Be- 
denken angemeldet, ob diese Bestimmung insoweit 
durch die Verordnungsermächtigung nach § 6 Stra- 
ßenverkehrsgesetz (StVG) gedeckt ist. Danach ist 
der BMV ermächtigt, für die Kraftfahrzeugzulas- 
sung Rechtsverordnungen und allgemeine Verwal- 
tungsvorschriften zu erlassen. Ich kann jedoch nicht 
erkennen, inwiefern die Angaben zum Beruf oder 
zum Gewerbe für die Kfz-Zulassung erforderlich 
sind. Zweifel an der Notwendigkeit dieser Daten für 
die Verwaltungstätigkeit der Zulassungsstellen wur- 
den auch von mehreren Landesbeauftragten für den 
Datenschutz erhoben. 

Sofern die Daten der statistischen Auswertung 
durch das KBA dienen und damit über das für den 
Verwaltungsvollzug Erforderliche hinausgehen, ist 
für die Begründung einer Auskunftspflicht des Hal- 
ters eine spezielle gesetzliche Grundlage bzw. eine 
weitergehende Verordnungsermächtigung erforder- 
lich. Solange eine solche Rechtsgrundlage fehlt, dür- 
fen die Angaben nur auf freiwilliger Basis mit ent- 
sprechendem Hinweis nach § 9 Abs. 2 BDSG erho- 
ben werden. 


Außerdem habe ich festgestellt, daß für die Berufe- 
statistik der Kfz-Halter keine konkreten Berufsbe- 
zeichnungen benötigt werden, da die Auswertung 
nur nach vier Kategorien (Beamte, Angestellte, Ar- 
beiter, Nichterwerbspersonen) erfolgt. Der BMV be- 
gründet die Erhebung dieser Daten u. a. damit, daß 
die Angaben zur Auskunftserteilung an die Polizei- 
und Bußgeldbehörden für Zwecke der Ahndung von 
Ordnungswidrigkeiten benötigt würden. Diese 
ebenso wie andere angeführte Verwendungen gehö- 
ren jedoch nicht zur Ausführung der §§ 1 — 5 StVG. 
Sie entsprechen auch nicht den tatsächlichen Erfor- 
dernissen der Verwaltung, wie der Niedersächsische 
Datenschutzbeauftragte nach Ermittlungen bei ver- 
schiedenen Zulassungsstellen festgestellt hat. 

Auch die Begründung, daß konkrete Berufs- bzw. 
Gewerbeangaben zur Ausführung des Bundeslei- 
stungsgesetzes (BLG) erforderlich seien, vermag 
nicht zu überzeugen. Nach § 4 BLG können alle na- 
türlichen und juristischen Personen sowie Perso- 
nenvereinigungen herangezogen werden, um im 
Verteidigungsfall oder zur beschleunigten Herstel- 
lung der Verteidigungsbereitschaft (§ 1 Abs. 2) Ver- 
mögensgegenstände zu überlassen (§ 2 BLG). Von 
dieser Leistungspflicht sind nach § 4 Abs. 2 und 3 
BLG bestimmte Berufe, Gewerbe und Einrichtun- 
gen (z. B. Parteien, Gewerkschaften, Kirchen, 
Betriebe der öffentlichen Versorgung) ausgenom- 
men. Wenn aber die Kenntnis lediglich einzelner Be- 
rufe und Einrichtungen erforderlich ist, so hat sich 
die Erhebung an diesen speziellen Erfordernissen 
auszurichten. Eine Aufzeichnung der Berufs-/ 
Gewerbeangaben aller Fahrzeughalter läßt sich da- 
mit nicht rechtfertigen. 

Ich habe den Bundesminister für Verkehr um eine 
ergänzende Stellungnahme gebeten. Kann die 
Rechtmäßigkeit der Erhebung nicht nachgewiesen 
werden, so sind die Vordrucke zu ändern und die be- 
reits erhobenen und gespeicherten Angaben zu lö- 
schen. 


3.9.1. 2 Verkehrszentralregister (VZR) 

Bei Entziehung oder Versagung einer Fahrerlaubnis 
werden zum Verkehrszentralregister aufgrund § 13 
Abs. 1 Nr. 1 und 2 StVZO in Verbindung mit § 28 
StVG die Entscheidung von Gerichten und Verwal- 
tungsbehörden gemeldet. Für die Datenübermitt- 
lung an das KBA dient ein vom Bundesminister für 
Verkehr entwickelter bundeseinheitlicher Vordruck 
(„Vordruck A Nr. 5701“). In diesem Vordruck sind die 
Entscheidungsgründe anhand eines Kennziffernka- 
talogs verschlüsselt einzutragen. Danach bedeutet 
z. B. 11: Mangelndes Sehvermögen; 13: Körperbehin- 
derung; 20: Mangelnde geistige Fähigkeiten; 31: Nei- 
gung zur Trunk- und Rauschgiftsucht; 32: Sonstige 
charakterliche Mängel; 41: Verkehrsunfallflucht; 
50: Sonstige Vorstrafen; 71/72: Theoretische/prakti- 
sche Prüfung nicht bestanden; 80: Sonstige Ent- 
scheidungsgründe (stichwortartig erläutern). 

Gegen die Übermittlung dieser Entscheidungs- 
gründe bestehen datenschutzrechtliche Bedenken. 
Weder im Straßenverkehrsgesetz noch in der Stra- 
ßenverkehrszulassungsordnung ist die Übermitt- 
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lung von Begründungen vorgesehen. § 13 Abs. 1 
StVZO bestimmt lediglich, daß die Tatsache der Ent- 
ziehung oder Versagung einer Fahrerlaubnis im 
VZR eingetragen wird. Die Mitteilungsvorschrift des 
§ 13 b StVZO sieht ebenfalls nur die Meldung von 
Entscheidungen vor. Erst der nach § 13d StVZO vor- 
geschriebene Vordruck A Nr. 5701 geht darüber hin- 
aus und sieht Angaben über die Entscheidungs- 
gründe vor. 

Der Bundesminister für Verkehr (als Vorgesetzte 
Behörde) hat die Überprüfung meiner Bedenken 
noch nicht abgeschlossen. Er hat mich aber vorab 
über die grundsätzlichen Überlegungen informiert, 
die zu einer Pflicht zur Mitteilung der Entschei- 
dungsgründe auch im Entwurf des VZR-Gesetzes ge- 
führt haben. Danach benötigt das KBA Hinweise 
auf die Entziehungs- bzw. Versagungsgründe für die 
Tilgung von VZR-Eintragungen. Der Ablauf der Til- 
gungsfristen wird solange gehemmt, wie eine Fahr- 
erlaubnis z. B. wegen wiederholter Verkehrsver- 
stöße ( = sog. charakterlicher Eignungsmangel) ent- 
zogen ist (§ 29 Abs. 2 StVG i. V. m. § 13 a Nr. 5 StVZO; 
§ 18 VZRG'E). Diese Regelung beruht auf dem Ge- 
danken der Bewährung, der allen Tilgungsvorschrif- 
ten zugrunde liegt; solange eine zulässige Teil- 
nahme am Straßenverkehr nicht möglich ist, kann 
auch keine Bewährung, die zur Tilgung vorhandener 
Eintragungen führt, stattfinden. Erst nach Wiederer- 
teilung der Fahrerlaubnis läuft der Bewährungs- 
(Tilgungs-)Zeitraum weiter. Eine Ausnahme soll 
nach dem Entwurf eines VZR-Gesetzes lediglich gel- 
ten, wenn die Entziehung ausschließlich auf körper- 
lichen oder geistigen Gebrechen des Fahrerlaubnis- 
inhabers beruht: Hier spielt nicht die Bewährung, 
sondern der Sicherungszweck der Eintragung eine 
Rolle, so daß Tilgungsfristen eventuell vorhandener 
weiterer Eintragungen auch während der Dauer der 
Entziehung weiterlaufen. Im Falle der Wiederertei- 
lung — wenn also die oben genannten Gebrechen 
nicht mehr vorliegen — wird die Eintragung über 
die vorherige Entziehung der Fahrerlaubnis sofort 
gelöscht. Für die Aufgaben des KBA würde es genü- 
gen, diese Fälle entsprechend zu kennzeichnen. 

Der Bundesminister für Verkehr hat die Meldung 
der Entscheidungsgründe darüber hinaus mit der 
Notwendigkeit von Geschäftsstatistiken für das 
KBA begründet. Die Aufstellung von Geschäftsstati- 
stiken bei den jeweiligen Ressorts ist jedoch nach § 9 
Abs. 1 Bundesstatistik-Gesetz (BStatG) an die Vor- 
aussetzung geknüpft, daß die dafür benötigten „Un- 
terlagen ausschließlich im Geschäftsgang der Bun- 
desbehörden anfallen . . .“. Gerade dies ist bei der 
Meldung der Entscheidungsgründe nicht der Fall. 
Die Daten kommen weder aus dem Geschäftsbe- 
reich von Bundesbehörden noch fallen sie im Ge- 
schäftsgang an. Als Rechtsgrundlage für die Über- 
mittlung und Speicherung weitergehender Daten 
kann daher diese Begründung nicht herangezogen 
werden. 

Die bisher angeführten Argumente haben meine da- 
tenschutzrechtlichen Bedenken bezüglich der Über- 
mittlung und Speicherung der Entscheidungs- 
gründe nicht beseitigt. Sowohl nach der geltenden 
Rechtslage als auch nach dem in Vorbereitung be- 


findlichen VZR-Gesetz ist die Übermittlung der Ent- 
scheidungsgründe in der bisher praktizierten Form 
nicht erforderlich. Aus gegenwärtiger Sicht fehlt es 
daher an der notwendigen Rechtsgrundlage für die 
Speicherung dieser Daten beim KBA sowie für ihre 
Übermittlung durch das KBA. Bevor ich eine Bean- 
standung ausspreche, habe ich dem Bundesminister 
für Verkehr jedoch Gelegenheit zu einer ergänzen- 
den Stellungnahme gegeben. 

3.9.1 .3 Übermittlungen aus dem VZR 

Bereits in meinem Zweiten Tätigkeitsbericht (z. TB 
S. 40) hatte ich die Praxis der Auskunftserteilung 
aus dem Verkehrszentralregister bemängelt. 

Das KBA und mit ihm der Bundesminister für Ver- 
kehr beharren weiterhin auf ihrem Standpunkt, daß 
es die Regelung in § 30 Straßenverkehrsgesetz 
(StVG) rechtfertige, bei jeder Anfrage durch Ge- 
richte und Behörden Ablichtungen aller Eintragun- 
gen zu übersenden, ohne den jeweiligen Anlaß und 
das konkrete Informationsbedürfnis zu berücksich- 
tigen. Das KBA vertritt die Auffassung, daß für die 
Anwendung des BDSG auf das VZR kein Raum sei, 
da § 30 Abs. 2 StVG als bereichsspezifische Regelung 
dem BDSG vorgehe. 

Ich bestreite das nicht; gleichwohl bleibt die Praxis 
der Auskunftserteilung aus dem VZR bedenklich. 
§ 30 Abs. 2 Satz 1 StVG legt abschließend fest, welche 
Stellen auskunftsberechtigt sind. Satz 2 regelt dar- 
über hinaus, wie die Auskunft zu erteilen ist, und 
zwar so, „daß die anfragende Stelle die Akten über 
die den Eintragungen zugrundeliegenden Entschei- 
dungen beiziehen kann“. Die Auffassung, daß der 
Gesetzgeber damit im Sinne der unterschiedslosen 
Erteilung von Vollauskünften entschieden habe, 
läßt sich auf diese Regelung nicht stützen. Der Wort- 
laut des Satzes 2 spricht — im Gegenteil — für eine 
Beschränkung auf die zur Aktenbeiziehung erfor- 
derlichen Angaben. Das Erforderlichkeitsprinzip 
des § 10 BDSG ist nur eine Ausprägung des allgemei- 
nen, im Verfassungsrecht wurzelnden Verhältnis- 
mäßigkeitsgrundsatzes, den die Verwaltung auch im 
bereichsspezifischen Datenschutzrecht zu beachten 
hat. Er verlangt, bei Eingriffen in die Rechte des 
Bürgers jeweils das mildeste Mittel zu wählen; dazu 
gehört auch, belastende Informationen nicht weiter- 
zuleiten, wenn die Empfängerbehörde sie nicht kon- 
kret benötigt. 

Ich habe dem Bundesminister für Verkehr mitge- 
teilt, daß die bisherige Verfahrensweise vom KBA 
nicht beibehalten werden kann, weil es dafür keine 
sachliche Rechtfertigung und keine gesetzliche Er- 
mächtigung gibt. 

Das neuerdings vorgetragene Argument, bei dem 
Verkehrszentralregister handele es sich nicht um 
eine Datei, sondern um eine Aktensammlung, auf 
die das BDSG nicht anwendbar sei, ist schon deshalb 
wenig überzeugend, weil das KBA selbst dieses Re- 
gister als Datei nach § 12 BDSG im Bundesanzeiger 
veröffentlicht hat (Bekanntmachung Nr. 1 über ge- 
speicherte personenbezogene Daten nach § 12 Abs. 1 
BDSG, Bundesanzeiger vom 21. Dezember 1978 
Nr. 34/78). Die von mir erbetene Begründung für die 
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in Nr. 7 der Veröffentlichungen erfolgte ersatzlose 
Streichung (Bundesanzeiger vom 27. Mai 1980 
Nr. 19/80) steht noch aus. 

Zur Sache ist festzustellen: Das KBA erhält zwei Ar- 
ten von Meldungen von Gerichten und Behörden, die 
— jeweils für sich gesehen — einen weitgehend 
gleichartig aufgebauten Formularkopf mit Angaben 
zur Person enthalten und lediglich bei den Mit- 
teilungen Unterschiede aufweisen. Die Auswer- 
tung nach diesen beiden Arten (Bußgeldbescheide 
bzw. andere Eintragungen) ist ohne weiteres mög- 
lich. 

Darüber hinaus gilt für alle Vordrucke, daß sie selbst 
unter Berücksichtigung ihrer gegenwärtigen Aufbe- 
wahrungsform auch „nach anderen bestimmten 
Merkmalen umgeordnet und ausgewertet werden 
können“ (§ 2 Abs. 3 Nr. 3 BDSG). Denn die Angaben 
zur Person befinden sich aufgrund der Formularge- 
staltung jeweils an der gleichen Stelle und sind deut- 
lich von den übrigen Angaben getrennt. 

Daß die Datensammlung in Lose-Blatt-Form geführt 
und die einzelnen Vordrucke in Gruppen zu je 10 in 
einem numerierten Aktendeckel zusammengefaßt 
werden, kann an der rechtlichen Beurteilung nichts 
ändern. Der Aktendeckel ist kein geeignetes Mittel 
zur Umgehung des BDSG, da die Möglichkeit des 
Umsortierens und gezielten Auswertens nicht be- 
einträchtigt wird. 

Ich habe den Bundesminister für Verkehr um eine 
erneute Stellungnahme gebeten. 

3.9.1. 4 Datei der versicherungspfllchtigen Fahrzeuge 

Zur Überwachung des Versicherungsschutzes bei 
Kleinkrafträdern, Fahrrädern mit Hilfsmotor und 
maschinell angetriebenen Krankenfahrstühlen wird 
eine zentrale Datei geführt. Die Versicherer haben 
dem Amt dazu nach § 29 f StVZO bestimmte Daten 
zu melden. 

Bei der Überprüfung habe ich festgestellt, daß die 
Meldungen einiger Versicherer mehr personenbezo- 
gene Angaben enthalten, als vorgesehen und für den 
Versicherungsnachweis erforderlich sind, so z. B. 
Geburtsdatum, Geburtsort und Beruf des Halters, 
Höhe des Versicherungsbeitrags. 

Das KBA erhält die Versicherungsmeldungen auf 
vorgedruckten Postkarten bzw. auf Magnetbändern. 
Während der Inhalt der Magnetbänder in den Da- 
tenbestand des Amtes übertragen wird, werden die 
Postkartenrückseiten unmittelbar als Karteikarten 
benutzt. Bei der bisherigen Verarbeitungspraxis 
führt jede Meldung von Versicherern beim KBA zu 
einer Datenspeicherung gleichen Inhalts wie die 
Meldung. Das bedeutet, daß die Meldung weiterge- 
hender Angaben zwangsläufig zu einer unzulässi- 
gen Speicherung führt. Dies war zu beanstanden. 

Für die über die Erfordernisse der Rechtsvorschrift 
hinausgehende und damit ebenfalls unzulässige Da- 
tenübermittlung durch die Versicherer tragen diese 
die Verantwortung. Ich habe deshalb die für den Da- 
tenschutz im nicht-öffentlichen Bereich zuständigen 
Aufsichtsbehörden informiert. 


Die Versicherer dürfen bei der Meldung nur Kartei- 
karten verwenden, „deren Muster vom Kraftfahrt- 
Bundesamt genehmigt ist“ (§ 29 f. Abs, 1 Satz 1 
StVZO). Erfolgt die Meldung auf Magnetbändern, so 
gilt für deren Inhalt — dem Sinn der Vorschrift ent- 
sprechend — gleiches. Ich habe deshalb das KBA 
aufgefordert, auf eine Korrektur der Praxis seitens 
der Versicherer hinzuwirken. Das KBA hat die Än- 
derung des Verfahrens in Angriff genommen und 
die zuviel gemeldeten Daten gesperrt, so daß sie bei 
der Aufgabenerfüllung des Amtes nicht mehr ge- 
nutzt werden; insbesondere wurde sichergestellt, 
daß diese Daten bei Auskünften an Dritte nicht mit- 
geteilt werden. 

3.9.1 .5 ZEVIS 

In meinem vorigen Tätigkeitsbericht (2. TB S. 41f.) 
hatte ich über das geplante und im Aufbau befindli- 
che Zentrale Verkehrsinformationssystem ZEVIS 
berichtet. Anläßlich meines Kontrollbesuchs im 
Frühjahr 1980 ließ ich mich über den neuesten Stand 
und die weiteren Entwicklungsschritte unterrichten. 
Nach der laufenden Planung war noch für 1980 vor- 
gesehen, den bereits automatisierten Teildatenbe- 
stand des VZR — erweitert um die Anschriften der 
Betroffenen — mehreren Polizeidienststellen im Di- 
rektzugriff zur Verfügung zu stellen. Ferner sollte 
ein Teil des Halterdatenbestandes in den Direktzu- 
griff übernommen und in einer Pilotanwendung die 
integrierte Verarbeitung beider Datenbestände er- 
probt werden. Durch diese Integration kann z. B. die 
gleichzeitig direkte Anfrage an beide Datenbe- 
stände ermöglicht und innerhalb von Sekunden die 
Antwort gegeben werden, welche Angaben insge- 
samt zu einem bestimmten Namen oder zu einem 
bestimmten Kfz-Kennzeichen und dem Fahrzeug- 
halter vorliegen. 

Wegen der weitreichenden Bedeutung dieser Pla- 
nung für den Datenschutz der davon betroffenen 
Bürger bat ich den Bundesminister für Verkehr um 
Zwischenberichte, um schon vor der Einrichtung des 
Direktabfragebetriebes die datenschutzrechtliche 
Zulässigkeit sowie die Wirksamkeit der Schutzvor- 
kehrungen beurteilen zu können. Die verlangten In- 
formationen habe ich jedoch bis heute trotz Anmah- 
nung nicht erhalten, obwohl die Realisierung — wie 
ich von anderer Seite erfahren habe — weit fortge- 
schritten ist. Die Erfüllung meiner gesetzlichen Auf- 
gabe, die Einhaltung des Datenschutzes zu überwa- 
chen, wird mir dadurch auf einem wichtigen Gebiet 
erschwert. 

Darüber hinaus habe ich förmlich nach § 20 BDSG 
beanstandet, daß die Einrichtung der Direktabfrage 
für bestimmte Polizeidienststellen nicht rechtzeitig 
und (nach Anmahnung) nicht ordnungsgemäß zum 
Dateienregister gemeldet worden ist. So halte ich 
beispielsweise die bloße Angabe „Polizeidienststel- 
len“ als Empfänger regelmäßiger Übermittlungen 
für unzureichend, wenn feststeht, daß es sich um 
ganz bestimmte Dienststellen in einem ganz be- 
stimmten geographischen Bereich handelt. Auch 
sollte im eigenen Interesse der verarbeitenden 
Stelle zum Ausdruck kommen, daß es sich um eine 
begrenzte Pilotanwendung handelt. Sonst könnte in 
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der Öffentlichkeit, deren Information das Register 
auch dient, das Mißverständnis entstehen, daß be- 
reits zum jetzigen Zeitpunkt alle Polizeidienststel- 
len der Bundesrepublik auf die beim KBA gespei- 
cherten Daten direkt zugreifen können. 


3.9.2 Auto-Notfunk 

Im Rahmen meiner Beratungsfunktion nach § 19 
Abs. 1 BDSG unterstütze ich die Bundesanstalt für 
Straßenwesen in Fragen des Datenschutzes bei dem 
Projekt ^uto-Notfunk’. 

Es handelt sich dabei um ein mobiles Notrufsystem, 
dessen Entwicklung vom Bundesminister für For- 
schung und Technologie sowie vom Hessischen Mi- 
nister des Innern gefördert wird. Die Bundesanstalt 
für Straßenwesen koordiniert die nicht-technische 
Begleitforschung und läßt durch eine Projektgrup- 
pe, die aus mehreren Wissenschaftlern besteht, der- 
zeit eine Probeanalyse vornehmen, um darauf auf- 
bauend notwendige Untersuchungen vorzuneh- 
men. 

Neben Fragen der Zulässigkeit der Datenspeiche- 
rung und der Datenübermittlung an eine Pannen- 
hilfszentrale wurde das Problem der Kennung der 
einzelnen mobilen Sende- und Empfangsgeräte be- 
raten. Diese Kennung sollte so gewählt werden, daß 
die Verwendung einer fremden Kennung und unbe- 
fugtes Mithören möglichst reduziert werden. 

Das technische System soll bis 1983 in einem Mo- 
dellversuch im Raum Darmstadt getestet werden. 
Auch der Hessische Datenschutzbeauftragte ist an 
den Beratungen beteiligt. 


3.9.3 Schwarzfahrer bei der Deutschen Bundesbahn 
(DB) 

Sogenannte Schwarzfahrerdateien werden bei den 
Generalvertretungen und Direktionen der DB ge- 
führt. Sie bestehen aus den Durchschriften der 
Nachlösezettel, die vom Zugbegleitpersonal ausge- 
füllt werden, wenn jemand ohne gültigen Fahraus- 
weis angetroffen wird und den vollen Fahrpreis 
nicht an Ort und Stelle bezahlt. 

Die Schwarzfahrerdatei dient der Überwachung des 
Zahlungseingangs, der Geltendmachung zivilrechtli- 
cher Ansprüche, wenn der Schuldner nicht inner- 
halb der eingeräumten Frist zahlt, sowie der Über- 
prüfung im Einzelfall, ob es sich um einen „Wieder- 
holungstäter“ handelt. Sofern ein Strafverfahren 
eingeleitet werden soll, wird der Vorgang an den 
Fahndungsdienst der DB bei der Zentralen Trans- 
portleitung in Mainz abgegeben. 

Ich habe erreicht, daß die Erhebung der Berufsan- 
gabe unterbleibt, da kein Zusammenhang mit der 
Fahrpreisnachforderung erkennbar ist. Ebenso soll 
künftig auf die Angabe der Personalausweisnum- 
mer verzichtet werden. Art und Nummer des Perso- 
nalausweises werden zwar vom Fahndungsdienst 
bei Verdacht einer strafbaren Handlung erhoben, 
bei dem Ausfüllen des Nachlösezettels handelt es 


sich jedoch nicht um polizeiliche Ermittlungstätig- 
keit, so daß es auf die dort verwendeten Formulare 
nicht ankommt. Als Nachweis, daß die Personenan- 
gaben vom Zugpersonal anhand des Personalaus- 
weises überprüft wurden, reicht es aus, ein entspre- 
chendes Feld im Vordruck anzukreuzen. 

Die DB hat zugesagt, den Vordruck zu ändern. Die 
Mitarbeiter sind angewiesen, in der Zwischenzeit 
bereits entsprechend zu verfahren. 

Bezüglich der Angaben über den Arbeitgeber habe 
ich verlangt sicherzustellen, daß diese Daten nur bei 
Lohn- und Gehaltspfändungen benutzt werden. Eine 
vorherige Kontaktaufnahme mit dem Arbeitgeber, 
etwa um Druck auf den Fahrpreisschuldner auszu- 
üben, ist unzulässig. Eine Datenspeicherung zu die- 
sem Zweck wäre unverhältnismäßig und von § 23 
BDSG nicht gedeckt. 

Die Nachlösezettel werden zur Ermittlung von Wie- 
derholungstätern im Hinblick auf eine eventuelle 
Einschaltung des Fahndungsdienstes fünf Jahre 
aufgehoben und anschließend vernichtet. 


3.10 Sozialverwaltung, Gesundheitswesen 

3.10.1 Allgemeines 

Wie im Vorjahr fand auch im Berichtsjahr eine Be- 
sprechung mit den Geschäftsführern der Spitzen- 
verbände der Sozialversicherung statt. Wichtigste 
Beratungspunkte waren die sich auf die Sozialver- 
waltung, insbesondere die Sozialversicherung, be- 
ziehenden Teile meines 2. Tätigkeitsberichtes und 
die Neuordnung des Sozialdatenschutzes durch das 
Sozialgesetzbuch (s.o. 2.5). Dabei ging es nicht um 
die Klärung von Einzelfragen, sondern um einen 
Meinungsaustausch zu grundsätzlichen Fragen des 
Datenschutzes im Bereich der Sozialverwaltung. Es 
wurde vereinbart, die Zusammenarbeit fortzuset- 
zen. 

Eine große Zahl von Eingaben betraf den Umfang 
der Mitwirkungspflicht des Leistungsberechtigten. 
Wer Sozialleistungen beantragt oder erhält, hat ge- 
mäß § 60 SGB I alle Tatsachen anzugeben, die für die 
Leistung erheblich sind, und auf Verlangen des zu- 
ständigen Leistungsträgers der Erteilung der erfor- 
derlichen Auskünfte durch Dritte zuzustimmen. 
Diese Vorschrift wird häufig als Grundlage dafür be- 
nutzt, eine pauschale, umfassende Zustimmung des 
Betroffenen zur Erteilung aller nur denkbaren Aus- 
künfte einzuholen. Demgegenüber stellt § 60 SGB I 
auf die Erheblichkeit und Erforderlichkeit ab, will 
also die Mitwirkung des Leistungsberechtigten ge- 
rade begrenzen. Sicherlich kann diese Grenzzie- 
hung im Einzelfall schwierig sein, sie ist aber nur 
nach Prüfung des konkreten Falles möglich. Wenn 
der Gesetzgeber für die Offenbarung personenbezo- 
gener Daten in § 67 SGB X eine Einwilligung des Be- 
troffenen im Einzelfall (s. o. 2.5) verlangt, so macht 
dies seine grundsätzliche Einstellung deutlich. Sie 
kann auch bei der Bestimmung des Umfangs der 
Mitwirkung des Leistungsberechtigten gemäß § 60 
SGB I nicht unbeachtet bleiben. Hier ist unter strik- 
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ter Wahrung des Verhältnismäßigkeitsgrundsatzes 
nur ein solches Maß an Mitwirkung zu verlangen, 
wie § 60 SGB I es gewährt Pauschale Ermächtigun- 
gen, etwa bei Sparkassen, Banken, der Deutschen 
Bundespost, bei allen Ärzten und Krankenhäusern 
usw. Erkundigungen einzuholen, sind in der Regel 
gemäß § 60 SGB I nicht gerechtfertigt Gleiches gilt 
für in diesem Zusammenhang erteilte pauschale 
Entbindungen von den jeweiligen Schweigepflich- 
ten, durch die z. B. alle Ärzte, die den Antragsteller 
jemals behandelt haben, von ihrer Schweigepflicht 
entbunden werden. 

Falls ein Leistungsberechtigter geltend macht, er 
habe bestimmte anspruchsbegründende Angaben 
von Familienangehörigen oder Dritten, die ihm ge- 
genüber nicht auskunftspflichtig seien, auch bei wie- 
derholten Versuchen nicht in Erfahrung bringen 
können, so wäre eine dennoch geforderte Mitwir- 
kung auf etwas gerichtet, was der Leistungsberech- 
tigte unmöglich erbringen kann. Hier sind die Gren- 
zen der gemäß § 60 SGB I gegebenen Mitwirkungs- 
obliegenheiten erreicht. Die Verwaltung wird in ei- 
nem solchen Fall zu prüfen haben, ob sie die an- 
spruchsbegründenden Angaben von Amts wegen 
(vgl. § 20 SGB X) auf andere Weise ermitteln kann. 

3.10.2 Rentenversicherung 

3.10.2.1 Sozialbericht bei Abhängigkeitskranken 

Wiederholt haben mich Eingaben erreicht, welche 
die Prüfung des Umfangs der Fragen und der Ver- 
wendung des Sozialberichts — psychosoziale 
Grunddaten — zum Gegenstand hatten. Der Sozial- 
bericht wird seit 1979 von den Rentenversicherungs- 
trägern im Rehabilitationsverfahren Abhängig- 
keitskranker eingesetzt und dient als Grundlagenin- 
formation zur Vorbereitung der Entscheidung über 
Anträge auf Rehabilitationsmaßnahmen. Der Be- 
richt ist eine der Entscheidungshilfen, die es dem 
Leistungsträger ermöglichen sollen, sowohl die vor- 
aussichtliche Erhaltung, wesentliche Besserung 
oder Wiederherstellung der Erwerbsfähigkeit ab- 
schätzen zu können als auch den Gesamtplan {§ 5 
Abs. 3 Rehabilitations-Angleichungsgesetz) zur Re- 
habilitation aufzustellen. Um dieser Aufgabe ent- 
sprechen zu können, enthält der Bericht neben den 
Angaben zur Person eine Vielzahl sensibler Infor- 
mationen, z. B. Angaben zu den finanziellen und 
Wohnverhältnissen, zur Vorgeschichte und zum der- 
zeitigen Zustand (u. a. Suizidversuche, verwendete 
Suchtmittel, ihre Dosis und Häufigkeit der Einnah- 
me, Verhalten unter Einfluß von Suchtmitteln), zu 
Zahl und Zeitpunkt durchgeführter Entgiftungen 
und Entwöhnungen, zur Sozialanamnese des Be- 
treuten, insbesondere zum sozialen Umfeld, und 
Hinweise zur Motivation und Behandlungsfähig- 
keit. 

Die genannten Daten werden von dem betreuenden 
Sozialarbeiter der Beratungsstelle beim Betroffenen 
erhoben. 

Der Sozialbericht enthält über diese Angaben hin- 
aus auch deren Würdigung durch den betreuenden 
Sozialarbeiter; er wird von diesem unterschrieben. 


Der Betreute wird gebeten, in einer dem Sozialbe- 
richt beigefügten Erklärung zu bestätigen, daß er 
über dessen Inhalt unterrichtet wurde und mit der 
Übermittlung des Berichts an den Leistungsträger 
und die Behandlungsstätte zum Zwecke der An- 
tragserledigung und zur Durchführung der Behand- 
lung einverstanden ist. 

Datenschutzrechtlich problematisch ist insbeson- 
dere der Umfang der Erhebung von Daten beim Be- 
treuten durch den Sozialarbeiter der Beratungs- 
stelle und die Übermittlung des Sozialberichts an 
den jeweilig zuständigen Leistungsträger. Da die an- 
gesprochenen Probleme sowohl in meine als auch in 
die Zuständigkeit der Datenschutzbeauftragten der 
Länder fallen, hat die Konferenz der Datenschutzbe- 
auftragten des Bundes und der Länder auf ihrer Sit- 
zung am 29. April 1980 beschlossen, dieses Problem 
gemeinsam in einer Arbeitsgruppe unter meinem 
Vorsitz zu erörtern. Die Arbeitsgruppe hat Vertreter 
der Rentenversicherung und einiger gemeinnützi- 
ger und freier Einrichtungen beratend hinzugezo- 
gen. Neben der Erörterung des Sozialberichts wird 
wegen des engen Sachzusammenhangs auch über 
den „Entlassungsbericht nach stationärer Heilbe- 
handlung“ beraten. 

Die Arbeitsgruppe ist bisher zweimal zusammenge- 
treten. Die Beratungen werden im nächsten Be- 
richtsjahr fortgesetzt werden. Nach ihrem Abschluß 
werde ich zusammenfassend berichten. Schon jetzt 
zeichnet sich jedoch ab, daß kaum wesentliche da- 
tenschutzrechtliche Bedenken bleiben werden, 
wenn in Einzelheiten eine Klarstellung erfolgt. 

3.10.2.2 Verband Deutscher Rentenversicherungsträger e.V. 
(VDR) 

Im Berichtszeitraum sind der VDR und meine 
Dienststelle in mehreren Gesprächen zu einer zu- 
nehmend guten Zusammenarbeit gelangt. Gemein- 
sam konnten erste Ergebnisse erzielt werden. 

Anläßlich meiner Überprüfung im Jahre 1979 hatte 
ich folgende Forderungen an den Verband gestellt: 

— eine Risiko- und Schwachstellenanalyse auf der 
Basis einer zu verbessernden Übersicht nach § 15 
Nr. 1 BDSG, 

— eine Verbesserung der organisatorischen Trans- 
parenz, 

— eine Begrenzung der Datenverarbeitungsaufga- 
ben beim VDR, 

— eine Überprüfung des Umfangs und Inhalts der 
vorhandenen Datensammlung auf ihre Erforder- 
lichkeit. 

Diese Forderungen konnten vom VDR inzwischen 
zum Teil erfüllt werden, zum Teil ist ihre Realisie- 
rung eingeleitet: 

— Die Übersicht nach § 15 Nr. 1 BDSG wurde ver- 
bessert. Sie entspricht jetzt meinen Anforderun- 
gen. Eine Risiko- und Schwachstellenanalyse 
wird gegenwärtig durchgeführt. Erste Maßnah- 
men wie eine Verbesserung der Zugangskon- 
trolle sind getroffen. 
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— Die Hauptabteilung IV des VDR wird entspre- 
chend meiner Forderung nach mehr Transpa- 
renz neu organisiert. 

— Laufende Arbeiten am Projekt „Raucherentwöh- 
nungstherapie“, für das aus meiner Sicht fraglich 
ist, ob der VDR es durchführen darf, werden bald 
beendet. Ob derartige Arbeiten auch künftig vom 
Verband wahrgenommen werden dürfen, wird 
angesichts der Neuregelungen des SGB X, insbe- 
sondere § 75, noch zu klären sein. 

— Die Überprüfung der Erforderlichkeit der Daten- 
sammlung durch den Verband hat ergeben, daß 
die DEVO/DÜVO-Sicherungsdatei mit insgesamt 
bis zu 75 Millionen personenbezogenen Daten- 
sätzen Ende 1981 eingestellt wird. 

— Ein Verfahren, in dem genau festgelegt wird, wer 
dem Rechenzentrum Arbeitsaufträge erteilen 
darf, konnte noch nicht realisiert werden. Ich 
kann jedoch davon ausgehen, daß ein solches 
Verfahren im Jahre 1981 eingeführt wird. Für 
diese Neuregelung wird es darauf ankommen, ob 
der VDR für die Träger der Rentenversicherung 
Daten im Auftrag verarbeitet (§ 8 BDSG i. V. m. 
§§ 69, 80 SGB X) oder ob es sich um eigene Aufga- 
ben des VDR handelt. Diese Frage wird in erster 
Linie von den Trägern der Rentenversicherung 
und vom VDR gemeinsam zu entscheiden sein. 


3.10.3 Krankenversicherung 

3.10.3.1 Weitergabe von Daten aus der Ersatzkasse an eine 
private Krankenversicherung 

In einem Fall hat mir eine Bürgerin mitgeteilt, sie 
habe bei einer Ersatzkasse einen Auslandskranken- 
schein beantragt; anläßlich dieses Antrags müsse 
ihre Adresse an eine private Krankenversicherung 
weitergegeben worden sein. Die private Kranken- 
versicherung habe ihr Werbeunterlagen übersandt. 
Ein Anruf bei der Ersatzkasse habe dann ergeben, 
daß der zuständige Mitarbeiter die Anschrift tat- 
sächlich übermittelt habe. Auf diese Möglichkeit sei 
sie jedoch beim Anfordern ihres Auslandskranken- 
scheins nicht hingewiesen worden. 

Die Nachforschungen des internen Datenschutzbe- 
auftragten der Ersatzkasse, die auf meine Bitte an- 
gestellt wurden, haben ergeben, daß der genaue 
Sachverhalt nicht mehr festzustellen ist. Die Kasse 
geht jedoch davon aus, daß die Anschrift übermittelt 
worden ist. Sie teilte mir mit, sie halte es zwar für 
ihre Pflicht, im Rahmen ihrer Betreuungsaufgaben 
die Mitglieder ausführlich auf die ungedeckten Risi- 
ken bei einem Auslandsaufenthalt und auf die Mög- 
lichkeiten, sie abzudecken, hinzuweisen; es sei je- 
doch ein Fehlverhalten des Mitarbeiters gewesen, 
die Anschrift an die private Krankenversicherung 
zu übermitteln. Die Mitarbeiter der Ersatzkasse 
seien nochmals über die bestehenden diesbezügli- 
chen Anweisungen belehrt worden, um solche Feh- 
ler künftig zu unterbinden. 

Ich halte es für angebracht, solche Übermittlungen 
auch dann zu unterlassen, wenn sie in guter Absicht 
geschehen. Die sicherlich sehr sinnvolle Beratung 


der Mitglieder läßt sich auch durchführen, ohne das 
Selbstbestimmungsrecht des einzelnen zu beein- 
trächtigen. 


3.10.3.2 Hamburglsche Zimmererkrankenkasse 

Ich habe den Stand des Datenschutzes bei der Kasse 
in einem eintägigen, unangemeldeten Besuch über- 
prüfen lassen. Der Besuch hat gezeigt, daß auch eine 
sehr kleine Verwaltung — die Kasse hat bei ca. 
50000 Mitgliedern ca. 170 Mitarbeiter — angemes- 
sene Lösungen bei der Umsetzung des Datenschut- 
zes finden kann. Dies gilt z. B. für die ideenreiche in- 
terne Übersicht gern. § 15 Nr. 1 BDSG. Mängel, die 
die Kontrollierbarkeit der DV-Programme (§15 Nr. 2 
BDSG) betrafen, hat die Kasse inzwischen abge- 
stellt. 

3.10.3.3 Techniker-Krankenkasse 

Im Januar des Berichtsjahres wurde eine eintägige 
Kontrolle der Techniker-Krankenkasse (TK) durch- 
geführt. 

Bei dieser Kasse gab es keinen internen Daten- 
schutzbeauftragten, sondern einen Fachausschuß 
Datenschutz, der sich aus Abteilungsleitern und 
Vertretern der Geschäfts- und Abrechnungsstellen 
zusammensetzt. Ich habe meine Bedenken, bei der 
internen Meinungsbildung in diesem Ausschuß sei 
ein Dominieren der Interessen der Fachabteilungen 
zu befürchten, deutlich gemacht und geraten, einen 
internen Datenschutzbeauftragten zu bestellen. Die 
Kasse meint jedoch, der Ausschuß habe sich be- 
währt und solle weiter bestehen bleiben. Gleichwohl 
hat sie eine Planstelle „Sachbearbeiter Daten- 
schutz“ geschaffen und besetzt. Dieser Mitarbeiter 
arbeitet direkt mit dem Fachausschuß zusammen. 
Ich halte dies für eine interessante Konstruktion. 
Die TK wird mich weiter über Arbeits- und Wir- 
kungsweise informieren. 

Der Arbeitsablauf, insbesondere das Auftragsver- 
fahren für EDV-Arbeiten, die Verwaltung der Daten- 
träger, die Programmdokumentation sowie der Ob- 
jektschutz im Rechenzentrum sind nach meinem 
Eindruck gut geregelt. 

Einige Mängel, wie das offene Versenden der Versi- 
cherten- Nummer (und damit des Geburtsdatums) 
mit Postkarten, sind inzwischen abgestellt. 

Bei der Realisierung des Projekts „DEVAS“, Mitglie- 
derbestandsführung und Beitragswesen im Dialog- 
verkehr, wird mich die TK beteiligen. 

3.10.3.4 Hamburg-Münchener Ersatzkasse 

Im Berichtszeitraum wurde eine eintägige Überprü- 
fung der Hamburg-Münchener Ersatzkasse durch- 
geführt. Dabei wurde festgestellt, daß der erreichte 
Stand der Umsetzung des Datenschutzes, gemessen 
am Stand der Automatisierung und verglichen mit 
Anwendern gleicher Größe, relativ gut ist. 

Ein Datenschutzbeauftragter war noch nicht be- 
stellt. Ich kann jedoch nach gegenwärtigem Stand 
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davon ausgehen, daß dies Anfang 1981 der Fall sein 
wird. 

In die interne Übersicht gern. § 15 Nr. 1 BDSG und in 
die Auskunftsregelung gern. § 13 BDSG waren ma- 
nuell geführte Dateien nicht aufgenommen. Beides 
hat die Kasse inzwischen geändert. 

Auch die Praxis, Anschriften von Auszubildenden zu 
Werbezwecken zu erheben, wurde inzwischen einge- 
stellt. 

3.10.3.5 DVDiS 

In meinem 2. Tätigkeitsbericht (S. 35) habe ich über 
das Projekt „Datenerfassung, Verarbeitung, Doku- 
mentation und Informationsverbund in den sozial- 
ärztlichen Diensten mit Hilfe der elektronischen Da- 
tenverarbeitung“ — DVDIS — der Arbeitsgemein- 
schaft für Gemeinschaftsaufgaben der Krankenver- 
sicherung (AGK) in Essen berichtet und Kriterien 
angegeben, die das Projekt aus datenschutzrechtli- 
cher Sicht zu erfüllen hat. Anfang 1980 habe ich das 
Projekt mehrere Tage lang untersuchen lassen und 
mich davon überzeugt, daß DVDIS entgegen mei- 
nem ursprünglichen Eindruck keine zentrale medi- 
zinische Datenbank werden soll. Der Schwerpunkt 
der gegenwärtigen Arbeiten liegt vielmehr lediglich 
bei Veränderungen in den Informationsprozessen 
der einzelnen sozialärztlichen Dienste. Inwieweit 
das DVDIS-Konzept, einmal eingesetzt, Auswirkun- 
gen auf die Arbeit der jeweiligen Krankenkassen 
haben wird, bedarf noch näherer Prüfung. Die AGK 
hat für DVDIS ein eigenes Datenschutzkonzept ent- 
wickelt, das insgesamt einen Fortschritt darstellt 
und keine wesentlichen Lücken enthält. Für die 
künftige datenschutzrechtliche Einschätzung von 
DVDIS wird es entscheidend darauf ankommen, 
welchen Satzaufbau die geplanten Dateien erhalten 
werden. Die Diskussion zwischen der AKG und mei- 
ner Dienststelle ist insoweit noch nicht abgeschlos- 
sen. 


3.10.4 Unfallversicherung 

3.10.4.1 Verwaitungs-Berufsgenossenschaft 

Eine eintägige Kurzüberprüfung bei der Verwal- 
tungs-Berufsgenossenschaft in Hamburg ergab ein 
insgesamt sehr erfreuliches Bild: Die Unterlagen 
des internen Datenschutzbeauftragten waren vor- 
bildlich und ideenreich geführt. Die Art und Weise 
der Organisation des Verhältnisses von EDV- und 
Fachabteilung war entsprechend der Verantwort- 
lichkeit der Fachabteilung für die Verarbeitung ih- 
rer Daten geregelt. Unwesentliche Datensicherungs- 
mängel und unbestrittene Unzulänglichkeiten beim 
Objektschutz, welche die Berufsgenossenschaft im 
Jahr 1981 beheben will, konnten diesen positiven Ge- 
samteindruck nicht verwischen. 

3.10.4.2 Arbeitskreis „Arbeitsmedizin** der Bau-Berufsgenos- 
senschaften 

Der Arbeitskreis „Arbeitsmedizin“ der Bau-Berufs- 
genossenschaften erwägt, ob eine zentrale „Clea- 
ringstelle“ der überbetrieblichen ärztlichen Dien- 


ste bei der Bayerischen Bau-Berufsgenossenschaft, 
einer landesunmittelbaren Berufsgenossenschaft, 
für die ich nicht zuständig bin, in München einge- 
richtetwerden soll. Hierüber und über den Stand der 
Arbeiten an einem Projekt betriebsärztlicher Be- 
treuung aller Arbeitnehmer im Baugewerbe habe 
ich mich bei einem mehrtägigen Besuch infor- 
miert. 

§ 1 des Arbeitssicherheitsgesetzes (ASiG) von 1973 
hat den Arbeitgebern die Bestellung von Betriebs- 
ärzten zur Pflicht gemacht, zugleich aber die Mög- 
lichkeit zugelassen (§ 19 ASiG), daß der Arbeitgeber 
einen überbetrieblichen Dienst von Betriebsärzten 
mit der Wahrnehmung der Aufgaben nach § 3 
ASiG*) betraut. 

Wegen der besonderen Probleme des Baugewerbes 
(viele kleine Betriebe; häufiger Wechsel des Arbeits- 
platzes) lag es nahe, diese Möglichkeit zu ergreifen. 
Die Bau-Berufsgenossenschaften haben von der 
in §719a RVO eröffneten Befugnis Gebrauch ge- 
macht, einen überbetrieblichen arbeitsmedizini- 
schen Dienst zu schaffen und für die Mitglieder, die 
Unternehmer der Bau Wirtschaft, einen Anschluß- 
zwang nach den jeweiligen Satzungen einzufüh- 
ren. 

Die gesetzliche Aufgabenzuweisung im ASiG sagt 
wenig darüber aus, mit welchen Mitteln die dort ge- 
nannten Aufgaben erfüllt werden sollen und kön- 
nen. Um Struktur und Schwerpunkte der künftigen 
Aufgaben der Arbeitsmedizinischen Dienste (AMD) 
näher zu konkretisieren, haben die Bau-Berufsge- 
nossenschaften zwei sog. Pilotstudien in Angriff ge- 
nommen. 

Bei der Pilotstudie 1, die abgeschlossen ist, wurden 
über 30000 Fragebögen mit etwa 80 Fragen zu ge- 
sundheitlichen Verhältnissen an Bauarbeiter ver- 
sandt (Eigen-Anamnese). Dabei sind folgende Da- 
teien entstanden: 

— bei jeder Bau-BG eine, also insgesamt sieben Da- 
teien mit personenbezogenen Daten, 

— ein anonymisierter zusammengeführter Bestand 
aller Dateien, der beim Rechenzentrum der 
Bayerischen Bau-Berufsgenossenschaft geführt 
wird. 


*) Gesetz über Betriebsärzte, Sicherheitsingenieure und 
andere Fachkräfte für Arbeitssicherheit vom 12. De- 
zember 1973, BGBl. I S. 1885 

§ 3 

Aufgaben der Betriebsärzte 

(1) Die Betriebsärzte haben die Aufgabe, den Arbeit- 
geber beim Arbeitsschutz und bei der Unfallverhütung 
in allen Fragen des Gesundheitsschutzes zu unterstüt- 
zen. Sie haben insbesondere 

1. den Arbeitgeber und die sonst für den Arbeitsschutz 
und die Unfallverhütung verantwortlichen Personen 
zu beraten, insbesondere bei 

a) der Planung, Ausführung und Unterhaltung von 
Betriebsanlagen und von sozialen und sanitären 
Einrichtungen, 

b) der Beschaffung von technischen Arbeitsmitteln 
und der Einführung von Arbeitsverfahren und 
Arbeitsstoffen, 
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Bei der Pilotstudie 2, deren Erhebungsphase abge- 
schlossen ist und deren Auswertung bald beendet 
sein wird, ist nahezu derselbe Personenkreis vom 
AMD untersucht worden. Es sollen u. a. 

— eine Arbeitnehmerdatei und 

— eine Befunddatei (z. B. mit den Daten der Eigen- 
anamnese, ärztlichen Untersuchungsergebnis- 
sen und Labordaten) 

entstehen. 

Als Identitätszeichen verwenden die Berufsgenos- 
senschaften die Rentenversicherungsnummer der 
Arbeitnehmer. Es wird erörtert, den aufgebauten 
Datenbestand in folgender Weise zu nutzen: 

— Bei jeder einzelnen Bau-Berufsgenossenschaft 
wird eine Datei aufgebaut, die festhält, wer wann 
von welchem AMD untersucht wurde. Diese Da- 
tei soll nur einen Index enthalten, mit dessen 
Hilfe es möglich ist, die Stelle aufzufinden, bei 
der Befunde gespeichert werden. 

— Die Tatsache der Untersuchung eines bestimm- 
ten Arbeitnehmers wird durch den AMD an die 
„Clearingstelle“ bei der Bayerischen Bau-Berufs- 
genossenschaft gemeldet. 

— Bei der „Clearingstelle“ kann dann nachgefragt 
werden, ob ein bestimmter Arbeitnehmer von ei- 
nem AMD untersucht wurde. 

Die Beratungen zwischen dem Arbeitskreis 
„Arbeitsmedizien“ der Bau- Berufsgenossenschaften 
und meiner Dienststelle haben nach anfänglich un- 
terschiedlichen Auffassungen inzwischen erfreuli- 
cherweise zu einem vom Arbeitskreis gemachten 
Vorschlag einer einwandfreien Fassung der Daten- 
schutzklausel gemäß § 9 Abs. 2 BDSG auf den Frage- 
bögen geführt. Diese Klausel soll nunmehr wie folgt 
lauten: 


„Aufgrund des § 3 Abs. 1 Nr. 2 des Arbeitssicher- 
heitsgesetzes und der Satzung der Berufsgenos- 
senschaft obliegt dem Arbeitsmedizinischen 
Dienst u. a. die Aufgabe, die Arbeitnehmer der 
Bauwirtschaft zu untersuchen, arbeitsmedizi- 
nisch zu beurteilen und zu beraten sowie die Un- 
tersuchungsergebnisse zu erfassen und auszuwer- 
ten. 

Indem Sie freiwillig diesen Fragebogen ausfüllen 
und sich anschließend arbeitsmedizinisch unter- 
suchen lassen, dienen sie nicht nur Ihrer eigenen 
Gesundheit, sondern auch den Interessen aller Ar- 
beitnehmer der Bauwirtschaft. 

Ihre Angaben und die Untersuchungsergebnisse 
unterliegen der ärztlichen Schweigepflicht.“ 

Dagegen sind einige andere Fragen noch nicht end- 
gültig geklärt: 

— Der Fragebogen der ärztlichen Untersuchung 
enthält Fragen, deren Erforderlichkeit zweifel- 
haft erscheint. So wird z. B. unter dem Punkt 
„Psyche“ lediglich die Einteilung „unauffällig“, 
„im Grenzbereich“, „weitere Untersuchung emp- 
fohlen“ angeboten. Diese Daten sind so wenig er- 
giebig, daß ihre Erhebung für den angestrebten 
Zweck nicht geeignet sein dürfte. 

— Ich halte die Verwendung der Rentenversiche- 
rungsnummer als Identifizierungsmerkmal für 
den AMD für bedenklich; die Bau-Berufsgenos- 
senschaften haben mir bisher keine überzeugen- 
den Gründe genannt, welche die Verwendung ge- 
rade dieses Schlüssels erforderlich machen. Ich 
verkenne nicht die Notwendigkeit der Verwen- 
dung eines Identifizierungsschlüssels; es sollte 
jedoch ein Schlüssel gewählt werden, der die Ge- 
fahr der Verknüpfung mit Datenbeständen ande- 
rer Bereiche der Verwaltung nicht erhöht, 

— Zu den Erörterungen, eine „Clearingstelle“ zu er- 
richten, kann ich abschließend noch nicht Stel- 


c) der Auswahl und Erprobung von Körperschutz- 
mitteln, 

d) arbeitsphysiologischen, arbeitspsychologischen 
und sonstigen ergonomischen sowie arbeits- 
hygienischen Fragen, insbesondere 

des Arbeitsrhythmus, der Arbeitszeit und der 
Pausenregelung, 

der Gestaltung der Arbeitsplätze, des Arbeits- 
ablaufs und der Arbeitsumgebung, 

e) der Organisation der „Ersten Hilfe“ im Betrieb, 

f) Fragen des Arbeitsplatzwechsels sowie der Ein- 
gliederung und Wiedereingliederung Behinder- 
ter in den Arbeitsprozeß, 

2. die Arbeitnehmer zu untersuchen, arbeitsmedizi- 
nisch zu beurteilen und zu beraten sowie die Unter- 
suchungsergebnisse zu erfassen und auszuwerten, 

3. die Durchführung des Arbeitsschutzes und der Un- 
fallverhütung zu beobachten und im Zusammen- 
hang damit 

a) die Arbeitsstätten in regelmäßigen Abständen zu 
begehen und festgestellte Mängel dem Arbeitge- 
ber oder der sonst für den Arbeitsschutz .und die 
Unfallverhütung verantwortlichen Person mitzu- 
teilen, Maßnahmen zur Beseitigung dieser Män- 


gel vorzuschlagen und auf deren Durchführung 
hinzuwirken, 

b) auf die Benutzung der Körperschutzmittel zu 
achten, 

c) Ursachen von arbeitsbedingten Erkrankungen 
zu untersuchen, die Untersuchungsergebnisse zu 
erfassen und auszuwerten und dem Arbeitgeber 
Maßnahmen zur Verhütung dieser Erkrankun- 
gen vorzuschlagen, 

4. darauf hinzuwirken, daß sich alle im Betrieb Be- 
schäftigten den Anforderungen des Arbeitsschutzes 
und der Unfallverhütung entsprechend verhalten, 
insbesondere sie über die Unfall- und Gesundheits- 
gefahren, denen sie bei der Arbeit ausgesetzt sind, 
sowie über die Einrichtungen und Maßnahmen zur 
Abwendung dieser Gefahren zu belehren und bei 
der Einsatzplanung und Schulung der Helfer in 
„Erster Hilfe“ und des medizinischen Hilfspersonals 
mitzuwirken. 

(2) Die Betriebsärzte haben auf Wunsch des Arbeit- 
nehmers diesem das Ergebnis arbeitsmedizinischer 
Untersuchungen mitzuteilen; § 8 Abs. 1 Satz 2 bleibt un- 
berührt. 

(3) Zu den Aufgaben der Betriebsärzte gehört es 
nicht, Krankmeldungen der Arbeitnehmer auf ihre Be- 
rechtigung zu überprüfen. 
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lung nehmen, weil die mir bekanntgewordenen 
Pläne zu wenig konkret sind. Schon jetzt möchte 
ich jedoch auf die Problematik des etwaigen Auf- 
baus zentraler personenbezogener oder perso- 
nenbeziehbarer Bestände dieser Art hinweisen. 

Ich werde mit der Arbeitsgemeinschaft in nächster 
Zeit ein weiteres Gespräch führen. 

3.10.5 Arbeitsverwaltung 

In meinem zweiten Tätigkeitsbericht (S. 30) hatte 
ich der Bundesanstalt für Arbeit (BA) „teilweise gra- 
vierende Mängel bei der Konzeption des Daten- 
schutzes“ bescheinigen müssen. Die intensive Zu- 
sammenarbeit zwischen der Bundesanstalt und mei- 
ner Dienststelle hat inzwischen zu Ergebnissen ge- 
führt, die nicht nur datenschutzfreundlich sind, son- 
dern darüber hinaus beispielhaft auch für andere 
Verwaltungen sein könnten. An diesem sehr positi- 
ven Gesamtbild vermögen auch die Einzelfälle, über 
die ich berichten werde, nichts zu ändern. 

Ich habe im übrigen durch Mitarbeiter meines Hau- 
ses einen Schulungskurs „Grundfragen des Daten- 
schutzes“ für Führungskräfte der BA veranstalten 
lassen — ein Beispiel dafür, daß sich meine Aufga- 
ben nicht in Kritik erschöpfen, sondern in eine kon- 
struktive Zusammenarbeit münden können. 

3.10.5.1 Stellung des internen Datenschutzbeauftragten 
der BA 

In meinem zweiten Tätigkeitsbericht hatte ich kriti- 
siert, daß die Funktion des internen Datenschutzbe- 
auftragten personell und qualifikationsmäßig nicht 
optimal ausgestattet war. Die Bundesanstalt hat aus 
dieser Kritik folgende Konsequenzen gezogen: 

— Mit Wirkung vom 1. April 1980 ist der Direktor 
des Vorprüfungsamtes der BA zum Beauftragten 
für Datenschutz und Datensicherheit bestellt 
worden. So ist es möglich, das mit Revisionsauf- 
gaben betraute „Vorprüfungsamt“ auch für 
Zwecke der Kontrolle des Datenschutzes in den 
einzelnen Arbeitsämtern zu nutzen. 

— Ein Referat der Zentralabteilung der BA hat die 
Bearbeitung „gemeinsamer Angelegenheiten des 
Datenschutzes“ übernommen. 

Die auf dieser Grundlage seit dem 1. April 1980 er- 
folgte Zusammenarbeit mit den zuständigen Stellen 
der BA hat sich hervorragend bewährt. Vorbehalt- 
lich einer endgültigen Stellungnahme nach längerer 
Erprobung habe ich in diesem Fall nichts dagegen 
einzuwenden, daß das Vorprüf ungs amt auch Kon- 
trollaufgaben nach dem BDSG wahrnimmt. 

3.10.5.2 Anmeldungen der BA und interne Übersicht gern. § 15 
Nr. 1 BDSG 

Die Dateienmeldungen der BA gemäß §§19 Abs. 4 
Satz 3 und 12 Abs. 1 BDSG sowie die interne Über- 
sicht gemäß § 15 Nr. 1 BDSG waren unvollständig, 
insbesondere weil die manuellen Dateien der 
Arbeitsverwaltung nicht erfaßt waren. 

Die BA hat das Versäumte inzwischen nachgeholt. 
Die Übersicht enthält nunmehr eine Zusammenstel- 
lung 


— aller maschinell betriebenen Dateien (ca. 50), 

— aller manuell betriebenen Dateien mit personen- 
bezogenen Daten, die zur Übermittlung an Dritte 
bestimmt sind (ca. 10), 

— aller manuell betriebenen Dateien mit personen- 
bezogenen Daten, die nicht zur Übermittlung an 
Dritte bestimmt sind (ca. 70). 

Die Übersicht entspricht noch nicht restlos den Kri- 
terien, die ich in meinem zweiten Tätigkeitsbericht 
(S. 56 f.) festgelegt habe. Ich bin mit der BA im Ge- 
spräch, inwieweit diesen Kriterien Rechnung getra- 
gen werden kann. 

3.10.5.3 Neuregelung des Auskunftsverfahrens der BA, Insbe- 
sondere aus Beratungs- und Vermittlungsunterla- 
gen 

In einer Reihe von Eingaben hatten Bürger die un- 
zureichende und schleppende Beantwortung ihrer 
Auskunftsersuchen gern. § 13 BDSG kritisiert. Die 
Bundesanstalt ist meiner Anregung gefolgt und hat 
das Verfahren der Auskunftserteilung grundlegend 
neu geregelt: 

— Die Eingaben werden seit 1. April 1980 wie Peti- 
tionen an den Deutschen Bundestag behandelt 
Der Petitionsausschuß hat eine Frist von sechs 
Wochen zur Stellungnahme gesetzt. Petenten 
können jetzt in der Regel mit einer Antwort in- 
nerhalb weniger Wochen rechnen. 

— Die Unterscheidung zwischen Akten und Datei- 
en, die das BDSG trifft, ist aus der Sicht des Bür- 
gers unverständlich, zumal in der Arbeitsverwal- 
tung, wo wichtige Unterlagen nur in Akten unter- 
gebracht sind. Diese oft ziemlich zufällige Diffe- 
renzierung kann überdies dazu verführen, die für 
den Bürger wichtigsten Daten, wie z. B. ärztliche 
Gutachten, in Akten zu verbringen und so dem 
Auskunftsrecht des § 13 BDSG zu entziehen. Die 
Bundesanstalt hat in einem beispielhaften Erlaß 
diesen auf dem BDSG selbst beruhenden Zu- 
stand beseitigt. Der — gebührenfreien — Aus- 
kunft unterliegen neben den Eintragungen in 
den Dateien nunmehr sämtliche, einen konkre- 
ten Vorgang betreffende Unterlagen zu den Da- 
teien. Die Auskunftserteilung bezieht sich — al- 
lerdings ohne Anerkenntnis einer gesetzlichen 
Verpflichtung — auch auf die internen Dateien 
der Arbeitsberatung und Arbeitsvermittlung. 

Die Auskünfte werden grundsätzlich durch die zu- 
ständigen Fachkräfte gegeben, Auskünfte über me- 
dizinische oder psychologische Gutachten erfolgen 
durch Ärzte bzw. Psychologen. Die Auskünfte wer- 
den, den Wünschen der Betroffenen entsprechend, 
grundsätzlich mündlich oder durch Gewährung von 
Einsichtnahme erteilt. Mit Ausnahme der medizini- 
schen und psychologischen Gutachten können auch 
Fotokopien der Unterlagen überlassen werden. 

Dieses nachahmenswerte Beispiel zeigt mir, wie 
ideenreich und bürgerfreundlich eine nicht eben ge- 
glückte gesetzliche Regelung durch eine Verwaltung 
gestaltet werden kann. 

3.10.5.4 Einzelfälle 

Wie schon im Jahr 1979 habe ich auch im Berichts- 
jahr Einzeleingaben vor Ort und ohne vorherige An- 
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meldung überprüfen lassen. Alle Eingaben betrafen 
die Zulässigkeit von Eintragungen in den Vermitt- 
lungsunterlagen, insbesondere in der Vermittlungs- 
kartei (Bewerber-Angebots-Kartei, BAnK). 

— Ein Arbeitsamt in Norddeutschland 

Ein Ausländer hatte sich mit der Bitte an mich 
gewandt, seine Vermittlungsunterlagen zu über- 
prüfen. Er wolle als technischer Zeichner vermit- 
telt werden, habe aber den Verdacht, daß sich in 
seinen Unterlagen Bemerkungen befinden müß- 
ten, die ihm keine faire Chance einer Vermitt- 
lung einräumten. Meine Feststellungen ergaben, 
daß dieser Verdacht begründet war: 

In der Vermittlungs- Kartei befand sich das Zeug- 
nis eines Arbeitgebers, der ihm nach weniger als 
einem Monat fristlos gekündigt hatte. Es enthielt 
Aussagen wie „Herrn X fehlen die elementarsten 
Grundkenntnisse“, „Herr X zeigte sich in äußer- 
stem Maße uneinsichtig“, „konsequente Unbelehr- 
barkeit“. Ihm wurde weiter die Fähigkeit abge- 
sprochen, einen geraden Strich zu ziehen — ein 
vernichtendes Urteil für einen technischen 
Zeichner. 

In einem Vermerk des Fachgruppenleiters „tech- 
nische Zeichner“ stand: „Herr X ist nicht geeig- 
net als Fachkraft, soll nur für gewerbliche Hilfs- 
arbeiten verwendet werden“. Der Vermerk, ein 
kleiner, mit Maschinenschrift beschriebener Zet- 
tel, war außen an die Karteikarte geheftet — 
wahrscheinlich für jeden, der diese Karte zum 
erstenmal aus der Kartei zieht, die erste Informa- 
tion, die überhaupt wahrgenommen wird. Da- 
durch wird möglicherweise von vornherein ein 
falscher Eindruck über den Betroffenen vermit- 
telt. Das Arbeitsamt hat sich meinen Bedenken 
angeschlossen und hat Zeugnis und Vermerk 
vernichtet. 

Der Petent ist seit Frühjahr 1980 auf eigene Be- 
mühungen hin als technischer Zeichner beschäf- 
tigt. Sein Arbeitgeber bescheinigt ihm gute per- 
sönliche und fachliche Eigenschaften. 

— Ein Arbeitsamt in Süddeutschland 

Auch die folgende Eingabe zeigt, wie sich proble- 
matische Werturteile zu Vorurteilen gegen den 
betroffenen Arbeitslosen auswachsen können. 

Ein Arbeitsuchender hatte mir in einem 20seiti- 
gen Brief sein Leben, insbesondere seine „Kar- 
riere“ als Arbeitsloser geschildert Der Tenor sei- 
ner Behauptungen war: Das Arbeitsamt be- 
handle ihn als „verrückt“, was er aber nicht sei. 

Meine Feststellungen haben ergeben: 

In der umfangreichen Vermittlungsunterlage 
von 1977 (die als Tasche ausgestaltet ist) befin- 
det sich u. a. eine sog. Mitführungskarte von 
1970. Auf dieser Karte hat unter der Rubrik „Er- 
werbsbehinderungen“ ein Sachbearbeiter festge- 
halten: „nervlich belastet“. In der Karte werden 
Hinweise auf ein psychologisches und ein ärztli- 
ches Gutachten aus 1970 gegeben. Das psycholo- 
gische Gutachten von 1970 bescheinigt Herrn X 
überdurchschnittliche Arbeitseigenschaften; der 
Psychologe weist darauf hin, daß Herr X wegen 
seines ausdrücklichen Wunsches, in eine selbst- 


bestimmte Arbeit vermittelt zu werden, schwer 
zu vermitteln sein werde. In dem sehr kurzen 
ärztlichen Gutachten von 1970 heißt es zweimal 
sinngemäß, Herr X sei „nicht in der Lage, sich der 
Realität anzupassen“. Aus dem Gutachten ist 
nicht ersichtlich, auf welche tatsächlichen Fest- 
stellungen sich dieses Urteil gründet. 

Herr X ist 1978 nochmals medizinisch und psy- 
chologisch untersucht worden. Der medizinische 
Gutachter bescheinigt dem Petenten — unter 
Hinzuziehung des Altgutachtens — eine „psychi- 
sche Fehlhaltung“; für dieses Werturteil werden 
keine Belege angegeben. Gleichzeitig habe sich 
sein allgemeiner Gesundheitszustand seit 1970 
verbessert. Das ausführliche psychologische Gut- 
achten von 1978 enthält keine Hinweise auf et- 
waige psychische Erkrankungen. Der Psycholo- 
ge, der eine insgesamt sehr positive Prognose 
gibt, schlägt vor, Herrn X wegen seiner Abnei- 
gung gegen den erlernten Beruf zum praktischen 
Betriebswirt ausbilden zu lassen. 

Die beschriebene Mitführungskarte in der 
BAnK-Tasche hätte nach den Vorschriften der 
Bundesanstalt längst vernichtet sein müssen. 
Gerade sie enthält das problematische Urteil 
„nervlich belastet“ mit dem Hinweis auf die ver- 
alteten Gutachten. Diese zu löschenden Informa- 
tionen sind objektiv geeignet, ein Vorurteil über 
den Betroffenen aufzubauen oder zu verstärken. 
Es wurde deshalb zugesagt, diese Karte zu ver- 
nichten, denn es ist nicht auszuschließen, daß die 
zuständigen Bearbeiter des Arbeitsamtes sich 
eine feste — negative — Meinung über die Eigen- 
schaften des Betroffenen gebildet hatten. Es 
wurde deshalb darüber hinaus zugesagt, daß der 
Betroffene einem Arbeitsver mittler zugewiesen 
wird, der ihn noch nicht kennt. Dieser Mitarbei- 
ter soll neue Vermittlungsversuche ohne Kennt- 
nis der Vermittlungsakte mit den Gutachten un- 
ternehmen. 

Dieser Einzelfall, von dem alle Beteiligten hoffen, 
daß er zur Zufriedenheit des Betroffenen geklärt 
werden kann, weist einige Aspekte auf, die mich 
mit Sorge erfüllen: Es ist offenbar nicht ausge- 
schlossen, daß ein Arbeitsuchender in den Akten 
als „verrückt“ geführt wird, ohne daß dieses gra- 
vierende Werturteil präzis nachprüfbar ist. Der 
Stellenwert ärztlicher und psychologischer Gut- 
achten und Werturteile bei Fachaufgaben wird 
deshalb neu zu überdenken sein. 

— Ein Arbeitsamt in Nordwestdeutschland 

Ein Arbeitsloser hatte in einer Eingabe behaup- 
tet, das Arbeitsamt habe seine Gesundheitsda- 
ten, insbesondere Daten über eine psychische Er- 
krankung, an Arbeitgeber weitergegeben. Als 
Folge dieses Datenmißbrauchs habe er keine fe- 
ste Anstellung mehr bekommen. 

Dieser Verdacht hat sich bei einer unangemelde- 
ten Prüfung vor Ort, bei der neben der Haupt- 
stelle auch die Nebenstelle eines Arbeitsamtes 
miteinbezogen wurde, nicht erhärtet Im Gegen- 
teil — alle Beteiligten hatten sich bemüht, einen 
sehr schwierigen Vermittlungsfall unbürokra- 
tisch und mit viel Einfühlungsvermögen gegen- 
über dem Betroffenen zu lösen. 
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Um die Eingabe im Rahmen meiner Zuständig- 
keit aufzuklären, habe ich zusätzlich eine Zweig- 
stelle der Barmer Ersatzkasse unangemeldet 
überprüfen lassen. Auch dort waren die Mitarbei- 
ter der Kasse mit der gebotenen Sorgfalt an die- 
sen schwierigen Fall herangegangen. 

Da ich am Rande der Prüfung erfahren habe, daß 
möglicherweise eine Stelle des betreffenden Lan- 
des Gesundheitsdaten weitergegeben hat, habe 
ich die Eingabe insoweit an den zuständigen Lan- 
de sbe auf tragten abgegeben. 

3.10.6 Gesundheitswesen 

3.10.6.1 „Modellprogramm Psychiatrie“ 

Datenschutz im Bereich des Gesundheits- und 
Sozialwesens kann exemplarisch verdeutlicht wer- 
den an dem Modellprogramm der Bundesregierung 
zur Reform der Versorgung der Bevölkerung im psy- 
chiatrischen und psychotherapeutisch/psychosoma- 
tischen Bereich. Hierzu liegen Sachverständigen- 
gutachten und eine Stellungnahme der Bundesre- 
gierung vor. Gemeinsam ist den vorhandenen Unter- 
lagen, daß der Datenschutz nur vereinzelt in das 
Blickfeld der jeweiligen Verfasser getreten ist. An- 
gesichts des betroffenen Personenkreises müssen 
aber gerade in diesem Zusammenhang besonders 
sorgfältige Überlegungen angestellt werden. Daten 
über die in Rede stehenden Mitbürger sind in höch- 
stem Grade sensibel. Bei einem Teil der betroffenen 
Patienten ist davon auszugehen, daß sie geschäfts- 
unfähig oder beschränkt geschäftsfähig sind, so daß 
die Einwilligung des Betroffenen in die Datenerhe- 
bung und Datenverarbeitung nicht oder nur unter 
erschwerenden Umständen zu erlangen ist. Rechts- 
vorschriften als Grundlage für die Datenerhebung 
und Datenverarbeitung fehlen oder reichen nicht 
aus; angesichts historischer Erfahrungen ist nicht 
damit zu rechnen, daß der Gesetzgeber umfassende 
Ermächtigungen erteilen wird. 

Im Gegenteil: im Anwendungsbereich des Sozialge- 
setzbuches (s. o. 2.5) hat er gerade entschieden, bei 
den in §76 SGBX angesprochenen, besonders 
schutzwürdigen personenbezogenen Daten eine Of- 
fenbarung nur noch unter sehr eingeschränkten 
Voraussetzungen zuzulassen. Aber auch bei den 
nicht unter § 76 SGB X fallenden personenbezoge- 
nen Daten, die unter den Schutz des Sozialgeheim- 
nisses (§ 35 SGB I) fallen, ist die Offenbarung für 
Forschungs- oder Planungszwecke gemäß §75 
SGB X an eingrenzende Voraussetzungen geknüpft, 
die in einem besonderen Genehmigungsverfahren 
geprüft werden müssen. 

Aus all diesen Gründen habe ich den Bundesmini- 
ster für Jugend, Familie und Gesundheit auf seine 
Beratungsbitte hin gebeten, im weiteren Verlauf sei- 
ner Überlegungen sein besonderes Augenmerk auf 
die folgenen Fragen zu richten: 

— die voraussichtlichen Informationsflüsse: 

welche Daten sollen von wem erhoben und verar- 
beitet werden? 

insbesondere: welche Daten sollen von wem an 
wen übermittelt werden? 


— die Legitimationsgrundlagen der Datenerhebung 
und Datenverarbeitung: 

— Einwilligung 

— Rechtsvorschriften (SGB, Unterbringungsge- 
setze der Länder usw.), 

— die Zweckentfremdung von Daten, die zur Hei- 
lung und Betreuung eines Patienten erhoben und 
verarbeitet werden, für Zwecke der Forschung 
oder Planung. 

Ich werde die weitere Entwicklung auf diesem Ge- 
biet sorgfältig beobachten. 

3.10.6.2 Bundesgesundheitsamt 

Bei eiriem Informationsbesuch des Bundesgesund- 
heitsamtes im Frühjahr 1980 sind schwerwiegende 
Mängel bei der Umsetzung des Datenschutzes zu- 
tage getreten. So war keine Übersicht über die Da- 
teien mit personenbezogenen Daten vorhanden. 
Auch gab es kein Verfahren, nach dem sich die ord- 
nungsgemäße Anwendung der DV-Programme kon- 
trollieren läßt. Diese Mängel wiegen um so schwe- 
rer, als im Bundesgesundheitsamt, teilweise unter 
Mitwirkung außenstehender Dritter, mit hochsen- 
siblen medizinischen Daten geforscht wird. Nach 
diesem Besuch hat der Vizepräsident des Amtes die 
Funktion des internen Datenschutzbeauftragten 
selbst übernommen. Nach einem weiteren Besuch 
wurde mir die Fertigstellung der vollständigen inter- 
nen Übersicht gemäß § 15 Nr. 1 BDSG für den 1. Au- 
gust, das verbesserte Datensicherungskonzept für 
den 1. Oktober 1980 zugesagt. Nach mehrmaliger Er- 
innerung und Fertigstellung dieses Berichts gingen 
umfangreiche Materialien ein, die ich für diesen Be- 
richt noch nicht durcharbeiten konnte. 

Ich werde das Bundesgesundheitsamt im Jahre 1981 
einer Prüfung unterziehen. 


3.11 Öffentliche Sicherheit, Verteidigung 

3.11.1 Grenzen der informationeilen Zusammenarbeit 
der Sicherheitsbehörden 

3.11.1.1 Abriß der Problematik 

Im demokratischen Rechtsstaat ist die staatliche 
Macht bewußt auf verschiedene Säulen verteilt. 
Machtkontrolle und Machtverteilung sind Eckpfei- 
ler unserer demokratischen Ordnung. Unsere 
Rechtsordnung kennt neben der klassischen Drei- 
teilung der Staatsgewalt eine Vielzahl von Befugnis- 
normen, in denen, abgestimmt auf den jeweiligen 
Aufgabenbereich, Bürgerrecht und Stc^atsmacht in 
ein ungefähres Gleichgewicht gebracht sind. 

Ein unverzichtbares Element dieses Gleichgewichts 
ist, grob gesagt, daß der Staat, insbesondere eine ein- 
zige staatliche Stelle, nicht alles über den Bürger 
wissen darf. Der staatliche Informationsanspruch 
ist eingebunden und gezügelt durch spezifische 
Kompetenzen und Befugnisse, die ihrerseits an der 
Aufgabenerfüllung orientiert sein müssen. Gewöhn- 
lich werden diese Zusammenhänge unter dem Stich- 
wort „informationeile Gewaltenteilung“ diskutiert. 
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Die moderne Technik der Informationsverarbeitung 
droht diesen Rahmen zu sprengen. „Bandabgleich“, 
„Gegenlauf“, „Online-Anschluß“, um nur einige gän- 
gige elektronische Verarbeitungsmethoden zu nen- 
nen, ermöglichen dort kompletten Informationsaus- 
gleich in kurzer Zeit, wo früher immenser Zeitauf- 
wand nötig gewesen wäre. Die moderne Informa- 
tionstechnologie hat jedenfalls die technischen Pro- 
bleme eines umfassenden innerstaatlichen Informa- 
tionsaustausches über den Bürger beseitigt. Umso 
mehr muß nunmehr darauf geachtet werden, daß die 
rechtlichen Sicherungen gegen ungehemmten Infor- 
mationsaustausch zwischen den verschiedenen 
staatlichen Stellen verstärkt werden. Auch ein so 
traditionelles Institut wie die Amtshilfe bedarf vor 
dem Hintergrund dieser Entwicklung der weiteren 
rechtlichen Durchdringung. Die Amtshilfe ist ein 
subsidiäres Institut, das dort zum Tragen kommt, wo 
jenseits des geschriebenen Rechts im Einzelfall die 
ergänzende Hilfe einer Behörde für eine andere not- 
wendig ist Dies läßt deutlich werden, daß der gesetz- 
lich geregelte Datenschutz als lex specialis Vorrang 
genießt. 

Auch wenn also die Voraussetzungen für eine Amts- 
hilfe vorliegen mögen, so ist damit nur ein allgemei- 
ner Rechtmäßigkeitsrahmen gegeben. Daneben 
müssen zusätzlich die spezifischen datenschutz- 
rechtlichen Bestimmungen eingehalten werden. 
Diese verlangen, wenn die Amtshilfe in der Über- 
mittlung personenbezogener Daten liegen soll, daß 
dies zur rechtmäßigen Erfüllung der in der Zustän- 
digkeit der übermittelnden Stelle oder des Empfän- 
gers liegenden Aufgaben im Rahmen der Befugnisse 
erforderlich ist. 

Hier bestehen nun gerade im Bereich der Sicher- 
heitsbehörden erhebliche Probleme. 

In diesem Bereich stellt praktisch jeder Schritt der 
Verarbeitung personenbezogener Daten, insbeson- 
dere die Übermittlung, eine Belastung des Betroffe- 
nen und damit einen Eingriff in eine grundrechtlich 
geschützte Position dar. So können durch Informa- 
tionsaustausch zwischen Ämtern für Verfassungs- 
schutz und anderen Behörden erhebliche Nachteile 
für die Betroffenen verursacht werden, z. B. bei Be- 
werbungen um Einstellung in den öffentlichen 
Dienst. Durch Übermittlung an Polizeibehörden 
können strafrechtliche Ermittlungsverfahren oder 
polizeiliche Maßnahmen gegen die Betroffenen aus- 
gelöst werden. Schon die Registrierung von Hand- 
lungen und Äußerungen bei staatlichen Behörden 
kann einen Einschüchterungseffekt haben und da- 
mit Grundrechte beeinträchtigen. Staatliche Maß- 
nahmen, die solche Wirkungen haben, können nicht 
durch das Gebot der Amtshilfe gerechtfertigt wer- 
den; dieses begründet nur eine Pflicht der Behörden 
untereinander, sich zu unterstützen, aber keine Ein- 
griffsbefugnisse im Verhältnis von Staat und Bür- 
ger. Dafür bedarf es anderer gesetzlicher Grundla- 
gen. Diese sind in den für die jeweilige staatliche 
Aufgabe einschlägigen Gesetzen zu finden. Soweit 
diese Vorschriften des besonderen Verwaltungs- 
rechts keine entsprechenden Ermächtigungen ent- 
halten, sind Maßnahmen der Datenverarbeitung 
ebensowenig zulässig wie andere Verwaltungshand- 
lungen. § 10 BDSG reicht zur Rechtfertigung des- 


halb nicht aus, weil er die Bedingungen rechtmäßi- 
gen Verwaltungshandelns nicht nennt, sondern nur 
auf sie verweist und damit die jeweiligen Spezialbe- 
stimmungen implizit in Bezug nimmt. 

BND und MAD arbeiten außerhalb des Anwen- 
dungsbereichs des Gesetzes zu Artikel 10 GG (G 10) 
bekanntlich ohne gesetzliche Grundlage. Dies wirft 
grundsätzliche Rechtsfragen nicht nur bei der Da- 
tenübermittlung an BND und MAD, sondern auch 
bei der übrigen Tätigkeit der beiden Dienste, etwa 
der eigenen Datenerhebung und Datenspeicherung 
auf (s. u. 3.11.4 und 3.11.6). 

Es bleibt zu hoffen, daß der 9. Deutsche Bundestag 
aus der Arbeit des Untersuchungsausschusses zur 
Abhöraffäre Strauß/Scharnagl die Konsequenz 
zieht, die informationelle Amtshilfe für beide Dien- 
ste restriktiv gesetzlich zu regeln und für die Daten- 
verarbeitung beider Dienste ebenfalls klare Bestim- 
mungen zu schaffen. 

Ein weiteres gravierendes Problem ergibt sich aus 
folgendem: 

Das Bundesamt für Verfassungsschutz (BfV) ver- 
fügt zwar in Form von § 3 Abs. 3 Satz 2 BVerfSchG 
über eine Befugnisnorm zur Speicherung personen- 
bezogener Daten im Rahmen der Aufgabonerfül- 
lung. Aus § 3 Abs. 3 Satz 1 BVerfSchG erwachsen 
aber andere bedeutende Grenzen der Amtshilfe für 
das BfV. Dort ist nämlich bestimmt, daß dem BfV 
keine polizeilichen Befugnisse oder Kontrollbefug- 
nisse zustehen. Gleichsam als zusätzliche Sicherung 
ist in § 3 Abs. 3 Satz 3 ein Anschluß des BfV an eine 
polizeiliche Dienststelle verboten (vgl. auch 1. TB 
S. 27 und 2. TB S. 44). 

Diese Restriktionen gehen zurück auf den sog. Alli- 
ierten Polizeibrief, in dem der Bundesrepublik 
Deutschland nach den Erfahrungen des Dritten Rei- 
ches die strikte Trennung von Polizei und Nachrich- 
tendiensten vorgeschrieben worden war. Da die Alli- 
ierten in ihrem Genehmigungsschreiben zum 
Grundgesetz auf diesen Polizeibrief ausdrücklich 
Bezug genommen haben, darf von Verfassungs we- 
gen von der Möglichkeit des Artikel 87 Abs. 1 Satz 2 
GG, Zentralstellen für Zwecke des Verfassungs- 
schutzes zu errichten, nur in einer Form Gebrauch 
gemacht werden, die dem Trennungsgebot Rech- 
nung trägt. 

Das Trennungsgebot will dem Verfassungsschutz 
nicht nur polizeiliche Befugnisse vorenthalten, es 
bezieht sich auch auf die bei Anwendung derartiger 
Befugnisse gewonnenen Informationen. Die Anwen- 
dung polizeilicher Befugnisse geschieht nicht um ih- 
rer selbst willen. In aller Regel soll sie der Gewin- 
nung von Informationen dienen. Es würde deshalb 
auf eine Aushöhlung des Trennungsgebots hinaus- 
laufen, wenn dem Verfassungsschutz zwar die An- 
wendung von polizeilichen Befugnissen verboten 
wäre, der Zugang zu Informationen, die bei der An- 
wendung dieser Befugnisse gewonnen werden, aber 
offen wäre. 

Es dürfte deshalb kaum bestreitbar sein, daß ge- 
zielte Amtshilfeersuchen des BfV, die auf die An- 
wendung polizeilicher Befugnisse gerichtet sind, ei- 
nen Verstoß gegen das Trennungsgebot darstellen 
würden und damit rechtswidrig wären, denn stets 
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handelt es sich hierbei um Erkenntnisse, die mittels 
polizeilicher Befugnisse und für die Erfüllung poli- 
zeilicher Aufgaben gewonnen wurden. Vor dem Hin- 
tergrund dieser Rechtslage bedarf die Praxis der 
Grenzüberwachung zugunsten der Nachrichten- 
dienste der gründlichen Durchforstung. In diesem 
Zusammenhang wird auch ganz allgemein die Frage 
zu erörtern sein, unter welchen Kriterien die Anord- 
nung von Grenzüberwachungsmaßnahmen zulässig 
ist. 

Etwas schwieriger liegen die Dinge, wenn die Polizei 
im Rahmen eigener Aufgabenerfüllung ihre Befug- 
nisse einsetzt und hierbei Kenntnisse erlangt, die 
auch für das BfV von Interesse sind. Schon wegen 
der großen Mißbrauchsgefahr wird man die Weiter- 
gabe derartiger „Zufallsfunde“ nicht von vornherein 
für unbedenklich halten können. Möglicherweise ist 
hier eine Lösung analog § 7 Abs. 3 G 10 denkbar. Die 
dort genannten Straftaten hat der Gesetzgeber of- 
fenbar als derart gravierend angesehen, daß das In- 
teresse an ihrer Verhinderung oder Aufklärung und 
Verfolgung die Bedenken gegen die Art der im Be- 
reich des G 10 praktizierten Informationsgewin- 
nung überwiegt. Soweit das BfV an der Vorfeldauf- 
klärung derartiger Straftaten beteiligt ist, ließe sich 
also an eine analoge Heranziehung des dem § 7 
Abs. 3 G 10 zugrundeliegenden Rechtsgedankens 
denken (vgl. auch schon 1. TB S. 24). Entsprechendes 
wäre umgekehrt für Übermittlungen des BfV an die 
Polizei zu erwägen. 

Was im Vorstehenden für das BfV ausgeführt wurde, 
gilt über den Wortlaut von § 3 Abs. 3 

Satz 3 BVerfSchG hinaus selbstverständlich auch 
für MAD und BND (vgl. dazu auch 1. TB S. 25). 

Die vom Bundesminister des Innern zur Amtshilfe- 
problematik gehörten Sachverständigen sind zu 
recht unterschiedlichen Ergebnissen gelangt. Einig- 
keit besteht aber wohl bei allen mit der Materie Be- 
faßten darin, daß die Sonderanweisung Grenzkon- 
trolle (SoGK), in der die bisherige Form der Amts- 
hilfe des BGS geregelt ist, in diesem Umfang nicht 
fortgeführt werden kann. Aufgrund einiger Presse- 
berichte der jüngsten Vergangenheit konnte in der 
Öffentlichkeit der Eindruck entstehen, als werde die 
SoGK derzeit kaum mehr angewandt. Ich mußte bei 
meinen Kontrollen aber feststellen, daß die wesent- 
lichen Teile der SoGK nach wie vor praktiziert wer- 
den. Um so mehr ist deshalb darauf zu drängen, daß 
die SoGK tatsächlich, wie angekündigt, umgehend 
außer Kraft gesetzt wird. An der Erarbeitung einer 
Nachfolgeregelung bin ich beteiligt. Für die rechtli- 
che Beurteilung dieser Neufassung wird es zunächst 
einmal darauf ankommen, den BGS von mehr oder 
weniger pauschalen Massenmeldungen zu entla- 
sten, die zur Aufgabenerfüllung nicht erforderlich 
erscheinen und letztlich auf eine Vorratsspeiche- 
rung bei den Diensten hinauslaufen könnten. 

Ferner muß sichergestellt sein, daß der BGS seine 
Befugnisse ausschließlich im Rahmen seiner grenz- 
polizeilichen Aufgaben einsetzt. Kontrollen und 
Durchsuchungen für die Dienste im Wege der Amts- 
hilfe verstoßen gegen § 3 Abs. 3 Satz 3 BVerfSchG. 
Lediglich die Erkenntnisse, die anläßlich solcher un- 
ter rein grenzpolizeilichen Gesichtspunkten vorge- 


nommenen Kontrollen gewonnen werden, können in 
dem oben angedeuteten Rahmen an die Dienste wei- 
tergeleitet werden. An der Gewährleistung dieses 
Grundsatzes muß jede Nachfolgeregelung für die 
SoGK gemessen werden. 

Die Nachfolgeregelung der SoGK muß vor allem we- 
sentlich präziser gefaßt werden. Sonst bestünde die 
Gefahr, daß auslegungsfähige Begriffe noch im Gei- 
ste der SoGK ausgelegt und angewandt würden. 

Im übrigen ist in diesem Zusammenhang auch für 
eine ordnungsgemäße Verankerung der Amtshilfe 
des BGS für die Nachrichtendienste im Bundes- 
grenzschutzgesetz sowie im BVerfSchG zu sorgen. 

Generell ist aus datenschutzrechtlicher Sicht eine 
möglichst zurückhaltende Zusammenarbeit zum 
Zwecke der Informationsbeschaffung zu fordern. Es 
ist dem Verhältnis Bürger/Verwaltung in einem de- 
mokratischen Rechtsstaat abträglich, wenn der Bür- 
ger damit rechnen muß, daß die einer Behörde in ei- 
nem ganz bestimmten Zusammenhang gegebenen 
Informationen im Wege der Amtshilfe in den Unter- 
lagen einer ganz anderen Behörde und in einem 
ganz anderen sachlichen Zusammenhang auftau- 
chen. 


3.11.1.2 Zur Frage meiner Kontroilkompetenz im G 10-Be- 
reich 

Sowohl im letzten Jahr als auch in diesem Jahr habe 
ich beim BND, in diesem Jahr auch beim MAD (im 
einzelnen s. u. 3.11.4, 3.11.6) Kontrollen im Bereich 
der Tätigkeit dieser Dienste nach dem G 10 durchge- 
führt. Beide Dienste haben zwar meine Kontroil- 
kompetenz bestritten, weil der Gesetzgeber eine 
eigene, quasi-richterliche Funktion ausübende Kon- 
trollinstanz mit der G-lO-Kommission geschaffen 
habe (Art. 10 Abs. 2 Satz2GG i.V.m. §9 Abs. 2— 4 
G 10), die ausschließlich für die Kontrolle der G-10- 
Tätigkeit zuständig sei. Dennoch wurde mir die Prü- 
fung zunächst im jeweils gewünschten Umfang ge- 
stattet. 

Inzwischen hat mich aber der BMI als für das G 10 
und das BDSG zuständiger Minister um eine ge- 
meinsame Klärung dieser Rechtsfrage gebeten und 
unter Anführung der vorstehenden Argumente 
ebenfalls Zweifel an meiner Kontroilkompetenz im 
G 10-Bereich geäußert. Erste Konsequenzen zeigten 
sich bei meinem zweiten Prüfungsbesuch beim BND 
im vergangenen Jahr: dort wurde mir unter Hinweis 
auf die noch nicht geklärte Kompetenzfrage die da- 
tenschutzrechtliche Prüfung der strategischen Tele- 
fonkontrolle nach § 3 G 10 verweigert (s. u. 3,11.4.4). 
Ich halte diese Zweifel nicht für begründet. 

Meine gegenteilige Auffassung begründe ich wie 
folgt: 

Nach § 19 Abs. 1 BDSG kontrolliere ich die Einhal- 
tung der Vorschriften dieses Gesetzes sowie anderer 
Vorschriften über den Datenschutz bei „den in § 7 
Abs. 1 genannten Behörden und sonstigen öffentli- 
chen Stellen des Bundes, ausgenommen die Gerich- 
te, soweit sie nicht in Verwaltungsangelegenheiten 
tätig werden“. 
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Daraus ergibt sich, daß alle Behörden und sonstigen 
öffentlichen Stellen des Bundes der datenschutz- 
rechtlichen Kontrolle des Bundesbeauftragten un- 
terstellt sind; die Ausnahme in § 19 Abs. 1 betrifft 
nur die Gerichte, soweit sie Spruchtätigkeit aus- 
üben. Die Ausnahme ist ausschließlich. Dies ergibt 
sich auch aus § 19 Abs. 3 BDSG, der gerade voraus- 
setzt, daß grundsätzlich auch Sicherheitsbehörden 
und Nachrichtendienste unter die Kontrolle fallen. 

Die Kontrolle bezieht sich auf die Einhaltung des 
BDSG und „anderer Vorschriften über den Daten- 
schutz“. Andere Vorschriften über den Datenschutz 
sind auch die Bestimmungen des Gesetzes zu Arti- 
kel 10 GG, insbesondere §§ 2, 3 und 7. 

Nach Artikel 10 Abs. 2 Satz 2 GG tritt „an die Stelle 
des Rechtsweges die Nachprüfung durch von der 
Volksvertretung bestellte Organe und Hilfsorgane“. 
Andere Nachprüfungsmöglichkeiten als der Rechts- 
weg werden dadurch nicht ersetzt. Die spezielle 
Kontrolle durch den Bundesbeauftragten für den 
Datenschutz wird durch Artikel 10 Abs. 2 GG eben- 
sowenig ausgeschlossen wie die Aufsichtsbefug- 
nisse der Fach- und Dienstaufsichtsbehörden (Bun- 
deskanzleramt für BND, Bundesminister der Vertei- 
digung für MAD). Die Kommission soll die fehlende 
richterliche Kontrolle ausgleichen; die Ausnahmere- 
gelung des Artikels 10 Abs. 2 Satz 2 GG soll sicher- 
stellen, daß der Betroffene nicht im Rahmen einer 
gerichtlichen Nachprüfung Kenntnisse erlangt, die 
ihm um des Schutzes der freiheitlichen demokrati- 
schen Grundordnung willen vorenthalten werden 
müssen. Eine Bekanntgabe an den Betroffenen ist 
bei meiner Kontrolle — anders als bei gerichtlicher 
Überprüfung, aber ebenso wie bei der fach- und 
dienstaufsichtlichen Kontrolle — nicht nur nicht 
vorgeschrieben, sondern durch die Geheimhaltungs- 
pflicht, die mir insofern auferlegt ist, ausgeschlos- 
sen. 

Wenn das Gesetz zu Artikel 10 GG dem Betroffenen 
in engem Rahmen den Rechtsweg wieder eröffnet 
(§ 5 Abs. 5), so ist daraus nicht etwa zu folgern, daß 
dann andere Kontrollmöglichkeiten entfielen. Viel- 
mehr ist davon auszugehen, daß der Rechtsweg nach 
Artikel 19 Abs. 4 GG sonst (wenn die Einschränkung 
nach Artikel 10 Abs. 2 Satz 2 GG nicht gilt) gegen 
jede Rechtsverletzung eröffnet ist. Neben dem 
Rechtsweg aber besteht die Kontrollbefugnis des 
Bundesbeauftragten für den Datenschutz; dies ist in 
anderen Bereichen noch nie angezweifelt worden. 
Meine Nachprüfungsbefugnis ist also weder Ersatz 
einer gerichtlichen Kontrolle noch durch Ausschluß 
gerichtlicher Kontrolle mit ausgeschlossen. § 21 
BDSG gibt ausdrücklich jedermann das Recht, sich 
an mich zu wenden, wenn er der Ansicht ist, daß eine 
Bundesbehörde oder sonstige öffentliche Stelle des 
Bundes seine schutzwürdigen Belange bei der Ver- 
arbeitung personenbezogener Daten verletzt hat. 
Eine Ausnahme für die Nachrichtendienste ist nicht 
vorgesehen. Der Betroffene hat daher die Möglich- 
keit, eine Überprüfung durch mich ohne Rücksicht 
darauf zu beantragen, ob eine gerichtliche Überprü- 
fung zulässig ist oder nicht. (Eine ganz andere Frage 
ist es, ob bei der datenschutzrechtlichen Überprü- 
fung durch mich Rücksicht auf ein etwa schweben- 
des Verfahren zu nehmen wäre). 


Eine „Doppelkontrolle“ (durch die G 10-Kommission 
und den Bundesbeauftragten für den Datenschutz) 
ist auch sinnvoll, weil 

— Nachrichtendienste der Eigenkontrolle der Be- 
troffenen entzogen sind (Auskunftsverweige- 
rungsrecht nach § 13 Abs. 2 in Verbindung mit 
§ 12 Abs. 2 Nr. 1 BDSG) und 

— die G 10-Kommission wohl nicht die Möglichkei- 
ten und Mittel hat, die technischen Aspekte der 
Datenverarbeitung bei den Diensten zu prüfen. 

§ 19 Abs. 3 Satz 4 BDSG gibt der zuständigen ober- 
sten Bundesbehörde die Ermächtigung, meine Prü- 
fungsbefugnisse nach § 19 Abs. 3 einzuschränken. 
Dazu muß im Einzelfall festgestellt werden, daß 
meine Einsicht in Unterlagen und Akten die Sicher- 
heit des Bundes oder eines Landes gefährdet. Die 
Kontrollbefugnis kann aber nach dieser Bestim- 
mung nicht generell eingeschränkt werden. 

3.11.1.3 Allgemeine Prüfung einiger ausgewähiter Fälle bei 
den Sicherheitsbehörden 

Um meine Kenntnisse und meinen Überblick über 
polizeiliche Fahndungsmethoden sowie den hier 
stattfindenden Datenaustausch zu erweitern, habe 
ich im Berichtsjahr einige ausgewählte Fälle aus der 
Grenzfahndung näher untersucht. Die Fälle waren 
nach dem Zufallsprinzip ausgesucht. Ich habe mir 
die Ermittlungsakten beim Bundeskriminalamt vor- 
legen lassen und hiervon ausgehend die Akten bei 
den Nachrichtendiensten herangezogen, sofern dort 
welche geführt wurden. Bei den untersuchten Fällen 
handelte es sich um je fünf Fälle aus dem Spionage- 
und aus dem Extremismusbereich. Die Fälle gaben 
keinen Grund zu Beanstandungen. 

3.1 1 .2 Bundeskriminalamt 
3.11.2.1 INPOL-Neukonzeptlon 

In dem zuständigen Gremium der Innenminister 
des Bundes und der Länder wurde in diesem Jahr 
ein neuer Entwurf über Grundlinien für einen soge- 
nannten Kriminalaktennachweis (KAN) beraten. Er 
soll nunmehr als erstes Teilstück der im letzten Jahr 
bereits diskutierten Gesamtneukonzeption des IN- 
POL-Systems (s. 2. TB S. 47) verwirklicht werden. 

Der KAN soll nach den amtlichen Erläuterungen ei- 
nen Gesamtnachweis aller Kriminalakten darstel- 
len, die vorhanden sind oder künftig im Rahmen der 
KpS- Richtlinien (hierzu s. u. 3.11.2.2) angelegt wer- 
den. Dabei wird zwar bezüglich des Zugriffs zwi- 
schen regional und überregional bedeutsamen Vor- 
gängen differenziert, um zu verhindern, daß nichtbe- 
rechtigte Stellen Kenntnis von Daten erhalten, die 
für sie unnötig sind. Doch soll der Gesamtnachweis 
aller kriminalpolizeilichen Akten des Bundes und 
der Länder physikalisch voll im BKA geführt wer- 
den mit der Folge, daß er für das BKA faktisch jeder- 
zeit zugriffsfähig wäre. Aus der beabsichtigten Ziel- 
setzung und der Auskunftsregelung ergibt sich 
außerdem, daß der KAN entgegen seiner Bezeich- 
nung offenbar weit mehr als ein reiner Aktennach- 
weis sein soll. Er soll es insbesondere von Anfang an 
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ermöglichen, die Verbrechensbekämpfung zu er- 
leichtern und zu unterstützen. Das ist für die Polizei 
mit Sicherheit ein legitimes Anliegen. Die Frage ist 
jedoch, wo die verfassungsmäßigen und daten- 
schutzrechtlichen Grenzen eines Vorhabens wie des 
KAN liegen. 

Bei dem mir im Sommer zugeleiteten Konzept han- 
delt es sich zwar nur um einen Grundriß des beab- 
sichtigten KAN, doch sind hier bereits Tendenzen 
erkennbar, gegen die ich z. T. erhebliche Bedenken 
habe. Diese habe ich dem BMI in ausführlichen Stel- 
lungnahmen vorgetragen. 

Kritisch erscheint in erster Linie die physikalische 
Verfügbarkeit des gesamten Nachweises beim und 
für das BKA. Der Vorteil einheitlicher, zentraler 
Auskunftsmöglichkeit und besserer Datenpflege 
(insbesondere Korrektursicherheit) wiegt dieses Ri- 
siko nicht auf. Die eingebende Stelle muß ohnehin 
auf jeden Fall für die Datenpflege primär verant- 
wortlich bleiben. Mit der Speicherung an verschie- 
denen Stellen muß der Bürger auch in anderen Be- 
reichen rechnen. Bei der Polizei wird er in der Regel 
auch vermuten können, welche Behörde noch Daten 
über ihn besitzen könnte (z. B. bei direktem Kontakt 
mit einer bestimmten Polizeibehörde anläßlich ei- 
ner Durchsuchung usw.). Die Möglichkeit einheitli- 
cher zentraler Auskunft kann nicht die Erforderlich- 
keit zentraler Speicherung begründen. Die einheitli- 
che Auskunft wäre nur die Folge rechtlich zulässiger 
und faktisch erforderlicher zentraler Speicherung, 
nicht umgekehrt. Sonst müßte man alle rechtlichen 
Schranken für die Zulässigkeit der Speicherung und 
Übermittlung personenbezogener Daten aufgeben 
bzw. von der Wünschbarkeit zentraler Auskunftsre- 
gelungen abhängig machen. Die „zentralistische“ 
Konzeption ist aber sowohl mit den einfach-rechtli- 
chen Regelungen des BKAG als auch insbesondere 
mit den verfassungsrechtlichen Prinzipien der Er- 
forderlichkeit und der Verhältnismäßigkeit unver- 
einbar. Hierauf habe ich bereits letztes Jahr in Über- 
einstimmung mit der Erklärung der Datenschutzbe- 
auftragten des Bundes und der Länder vom Novem- 
ber 1979 hingewiesen (vgl. 2. TB S. 47). 

Die physikalische Zentralisierung kann auch nicht 
als Auftragsdatenverarbeitung nach § 8 BDSG ge- 
rechtfertigt werden. Das Verhältnis des BKA zu den 
Polizeien der Länder und der Umfang der zulässigen 
Speicherung beim BKA in diesem Zusammenhang 
werden ausschließlich vom BKAG als bereichsspezi- 
fischem Recht geregelt. Es hat dem BKA eigenstän- 
dige Aufgaben übertragen, mögen diese auch in ei- 
nem weiteren Sinne die Tätigkeit der Landespolizei- 
behörden unterstützen. 

Daher ist in Übereinstimmung mit den Dateienricht- 
linien (s. u. 3.11.2.2) davon auszugehen, daß das BKA 
für INPOL (ebenso wie das BfV für NADIS) zumin- 
dest auch (neben den eingebenden Landesbehör- 
den) selbst speichernde Stelle ist. Die primäre Ver- 
antwortlichkeit der eingebenden Polizeibehörden 
für die Richtigkeit und weitere Erforderlichkeit der 
erhobenen Daten begrenzt lediglich die Prüfungs- 
pflichten des BKA und meine korrespondierende 
Kontrollbefugnis, wie ich bereits im zweiten Tätig- 
keitsbericht näher dargelegt habe (s. 2 TB S. 43f.). 


Neben diesen grundlegenden Gesichtspunkten ist 
schon jetzt auf folgende weiteren Probleme hinzu- 
weisen: 

— Bei weiteren Planungen zum Aufbau eines (al- 
lein unter überregionalen Gesichtspunkten zu- 
lässigen) Aktennachweises für die Polizeien des 
Bundes und der Länder ist klar zu regeln, in wel- 
chem Umfang andere Polizeidienststellen, die 
nicht schwerpunktmäßig mit kriminalpolizeili- 
chen Aufgaben betraut sind, angeschlossen wer- 
den dürfen. M. E. kann dies nicht über die aktuel- 
len Personen- und Sachfahndungen hinausge- 
hen. Ein unmittelbarer Zugriff auf kriminalpoli- 
zeiliche Erkenntnisse bzw. Fundstellenhinweise 
steht der Schutzpolizei nicht zu. 

— Es müssen für den Sachbearbeiter auch klare 
Kriterien entwickelt werden, nach denen er zwi- 
schen regionaler und überregionaler Bedeutung 
differenzieren muß. Sollte sich dies als zu schwie- 
rig erweisen, wird man die Regel „Im Zweifel nur 
regionale oder gar nur örtliche Speicherung“ zu- 
grunde legen müssen. Eine Abschichtung, die 
pauschal bei erkennungsdienstlicher Behand- 
lung zentrale Registrierung zuließe (so der mir 
im Sommer vorgelegte Entwurf), wäre abzuleh- 
nen, weil erkennungsdienstliche Maßnahmen 
zum Beispiel auch gegenüber nicht tatverdächti- 
gen Personen im Strafverfahren möglich sind 
und weil die Unterlagen nach Feststellung der 
Identität zu vernichten sind (§§ 163 b, 163 c Abs. 4 
StPO). 

Solche Unterlagen dürften nicht oder allenfalls in 
besonderen Ausnahmefällen in einer Zentraldatei 
gespeichert werden. Das gleiche gilt erst recht für 
erkennungsdienstliche Maßnahmen im Zusammen- 
hang mit der Aufklärung von Ordnungswidrigkei- 
ten, soweit sie überhaupt für zulässig erachtet wer- 
den könnten. Hierauf habe ich den Bundesminister 
des Innern im Zusammenhang mit den m. E. inso- 
weit ebenfalls klärungsbedürftigen bundeseinheitli- 
chen Richtlinien über erkennungsdienstliche Unter- 
lagen hingewiesen. 

In diesem Zusammenhang ist auch festzustellen, 
daß die gegenwärtig offenbar in großem Umfang 
vorgenommenen erkennungsdienstlichen Maßnah- 
men bei Asylbewerbern nach der gegenwärtigen 
Rechtslage nicht in einem polizeilichen Zentralregi- 
ster mit Zugriff für alle angeschlossenen Polizei- 
dienststellen zentral aufbewahrt werden dürfen. 
Auch hierauf habe ich den Bundesminister des In- 
nern aufmerksam gemacht. 

Ich halte es nicht für vertretbar, das bisher vorge- 
legte Konzept ohne deutliche Abstriche zu verwirkli- 
chen, und befinde mich mit dieser Auffassung in 
Übereinstimmung mit den Landesbeauftragten für 
den Datenschutz. 

Auch ist nochmals zu betonen, daß ein Ausbau von 
INPOL durch Installierung genereller Zugriffsmög- 
lichkeiten auf Dateien anderer Behörden ohne klare 
Rechtsgrundlage größten Bedenken begegnet (vgl. 
2. TB S. 47 und oben 3.9. 1.5). Diese Bedenken gelten 
selbstverständlich nicht nur, wenn ein Online-An- 
schluß durch Einrichtung von Datensichtstationen 
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erfolgt. Eine Übermittlung des Gesamtbestandes im 
jeweils dem Zugriff eröffneten Umfang ist vielmehr 
auch dann gegeben, wenn durch andere Verfahren 
(z. B. vermittels entsprechend geschaltetem Fern- 
schreiber) eine ständige Abfrage ohne zwischenge- 
schaltete Prüfungsmöglichkeit der übermittelnden 
Dienststelle gegeben ist. Auch dies kommt einem 
Bereithalten zur Einsichtnahme bzw. zum Abruf i. S. 
von § 2 Abs. 2 Nr. 2 BDSG gleich. Die Schnelligkeit 
eines solchen Verfahrens (sog. Antwort-Zeit- Verhal- 
ten) spielt für diese Beurteilung keine Rolle. 

3.11.2.2 Dateienrichtlinien für das BKA und Richtlinien über 
Krimlnalpollzeiliche Sammlungen (KpS) 

Für das Bundeskriminalamt und auch die meisten 
anderen Landeskriminalämter wurden inzwischen 
die KpS-Richtlinien i. d. F. vom März 1979 in Kraft 
gesetzt. In meinem 2. Tätigkeitsbericht (S. 45) habe 
ich diese Richtlinien als einen erheblichen Fort- 
schritt gegenüber den früheren Regelungen bezeich- 
net. Wie dort ebenfalls berichtet, hat sich der 
„Arbeitskreis Sicherheit“ der Datenschutzbeauf- 
tragten des Bundes und der Länder unter meinem 
Vorsitz in mehreren Sitzungen mit diesen Richtli- 
nien befaßt, um weitere Verbesserungen des be- 
reichsspezifischen Datenschutzes im Bereich der 
Polizeibehörden des Bundes und der Länder zu er- 
reichen. 

Der „Arbeitskreis Sicherheit“ hat sich gleichzeitig 
auch mit dem Entwurf von Richtlinien für die Er- 
richtung und Führung von Dateien über personen- 
bezogene Daten beim Bundeskriminalamt (Dateien- 
richtlinien) befaßt. Ich habe das Ergebnis dieser Be- 
ratungen dem Bundesminister des Innern mitgeteilt 
und dabei betont, daß ich die Dateienrichtlinien 
grundsätzlich positiv beurteile. 

Die mir zugeleiteten Entwürfe der Dateienrichtli- 
nien sehen wie die KpS-Richtlinien vor, daß dem Be- 
troffenen Auskunft über gespeicherte Daten zu er- 
teilen ist, wenn eine Abwägung der Belange des Be- 
troffenen gegenüber dem Sicherheitsinteresse der 
Polizeibehörden zugunsten des Betroffenen ausfällt. 
Auf dem Auskunftsverweigerungsrecht nach § 13 
Abs. 2 BDSG wird also nicht mehr generell beharrt. 
Im übrigen hat das Bundeskriminalamt bisher in 
den meisten Fällen den Betroffenen auf ihren An- 
trag hin Auskunft erteilt. 

Weiterhin ist zu begrüßen, daß in den Dateienrichtli- 
nien festgelegt wurde, daß das Bundeskriminalamt 
auch speichernde Stelle bei den Verbunddateien 
(z. B. INPOL) ist und damit auch für die durch die an- 
deren Teilnehmer des Informationssystems einge- 
stellten Datensätze mitverantwortlich ist (vgl. 
hierzu auch 2. TB S. 44). 

Künftig sind für Dateien des BKA Errichtungs- 
anordnungen zu erstellen, in denen neben dem Um- 
fang der Informationsverarbeitung auch die Rechts- 
grundlagen für die Zulässigkeit der Speicherung von 
Daten anzugeben sind. 

In meiner vorgenannten Stellungnahme habe ich 
aber u. a. folgende Bedenken geltend gemacht: 

— Die Übermittlung von Daten an andere Behörden 
ist in zu weitem Umfang zugelassen, insbeson- 


dere soweit es sich um Nachrichtendienste und 
ausländische Stellen handelt (s. o. 3.11.1.1). 

— Bei den Löschungsfristen ist nicht genügend dif- 
ferenziert worden. 

— Die in den Dateienrichtlinien vorgesehenen Re- 
gelungen über den Abgleich von Daten mit ande- 
ren Behörden können selbstverständlich nichts 
an meiner Auffassung ändern, daß eine gesetz- 
liche Klarstellung für die Rasterfahndung (Nähe- 
res s. u. 3.11.2.4) dringend erforderlich ist; diese 
wird durch die Bestimmung in den Richtlinien 
nicht ersetzt. 

Da die Dateienrichtlinien die KpS-Richtlinien er- 
gänzen sollen, gelten Bedenken gegen zu weitge- 
hende Ermächtigungen für beide Regelwerke. Da- 
her dürfen Verbesserungen bei den Dateienrichtli- 
nien nicht durch weniger datenschutzfreundliche 
Formulierungen in den KpS-Richtlinien wieder zu- 
rückgenommen werden. 

Der Bundesminister des Innern hat zugesagt, meine 
Änderungsvorschläge nochmals in die weiteren Be- 
ratungen mit einzubeziehen. 

3.11.2.3 BKA-Datel „Bundestagswahlkampf“ 

Als erster Anwendungsfall der Dateienrichtlinien 
für das Bundeskriminalamt wurde mir die Errich- 
tungsanordnung für die bis zum 5. Oktober 1980 ge- 
führte Datei „Bundestagswahlkampf“ übersandt. 
Eine erste Auswertung dieser Errichtungsanord- 
nung zeigte, daß eine Beurteilung aus datenschutz- 
rechtlicher Sicht über die Art der gespeicherten Da- 
ten und über den Datenfluß allein aus dieser Errich- 
tungsanordnung noch nicht möglich war, so daß ich 
Ergänzungsfragen stellen mußte. Errichtungsanord- 
nungen für andere Dateien sollten deshalb künftig 
noch genauer abgefaßt werden. 

In einem Informationsgespräch mit der Abteilung 
Sicherungsgruppe des BKA, die die Datei betrieb 
und alleinigen direkten Zugriff auf diese Datei hatte, 
habe ich mich vor Ort über die Datei „Bundestags- 
wahlkampf“ informiert. Es handelte sich in erster 
Linie um eine Übersicht der Wahlkampftermine der 
durch die Sicherungsgruppe zu schützenden Perso- 
nen. Eingestellt wurden aber auch Personen, die 
eine mögliche Gefährdung dieses Personenkreises 
bedeuten konnten. Die Datei „Bundestagswahl- 
kampf“ wurde bis zum Wahltermin genutzt. Inzwi- 
schen ist eine Auswertung der angefallenen Daten 
erfolgt mit dem Ziel, über den vergangenen Bundes- 
tagswahlkampf hinaus wichtige Informationen in 
anderen polizeilichen Systemen zu speichern. Die 
Datei „Bundestagswahlkampf“ selbst wurde bis zum 
31. Dezember 1980 gelöscht. 

3.1 1 .2.4 BKA-Rasterfahndung 

Kurz nach Abgabe meines zweiten Tätigkeitsberich- 
tes wurde bekannt, daß das Landeskriminalamt 
Hamburg mit Unterstützung des Bundeskriminal- 
amtes im Rahmen eines sogenannten „Energiepro- 
grammes“ Rasterfahndungen durchgeführt hat. 
Hierbei wurde eine große Anzahl von Daten der 
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Hamburgischen Electricitatswerke (HEW) benutzt 
Ich habe diese Fahndungsmaßnahme im Rahmen 
meiner Kontrollzuständigkeit geprüft und folgendes 
festgestellt: 

Aufgrund konkreter Verdachtsgründe vermuteten 
die Strafverfolgungsbehörden, daß sich der (in Zü- 
rich festgenommene) mutmaßliche Terrorist Rolf- 
Clemens Wagner in Hamburg aufgehalten hatte und 
daß dort weitere Hinweise für die Terroristenfahn- 
dung vorhanden seien. Die Polizei wollte nun versu- 
chen, die von Wagner genutzte Wohnung durch die 
Auswertung der Stromabrechnungsdaten herauszu- 
finden. 

Sie hat die dazu benötigten Daten (und keine wei- 
teren) von den HEW aufgrund eines Beschlagnah- 
mebeschlusses des Ermittlungsrichters beim Bun- 
desgerichtshof erhalten, und zwar in der Form eines 
Magnetbandes. Die HEW hatten die betreffenden 
Namen und Anschriften vorher aus ihrem Datenbe- 
stand herausgesucht und auf dieses Band überspielt. 
Das Band wurde dem BKA in Wiesbaden übersandt, 
wo die Namen und Anschriften in eine andere, für 
die Ermittlungszwecke besser geeignete Reihen- 
folge gebracht wurden. Das Ergebnis wurde in einer 
Liste ausgedruckt. In dieser Liste wurde eine grö- 
ßere Anzahl von Datensätzen gestrichen, weil sie 
von vornherein nicht für die weitere Ermittlung in 
Betracht kamen. Die übrigen Datensätze wurden in 
mehreren Schritten immer weiter gefiltert (gera- 
stert). Insbesondere wurden die Anschriften mit 
dem Einwohnermelderegister verglichen. Die rele- 
vanten Datensätze wurden ausgedruckt. Hinsicht- 
lich der darin bezeichneten Personen wurde mit den 
üblichen kriminalistischen Methoden ermittelt, d. h. 
in erster Linie durch Befragung der Zahlungspflich- 
tigen und anderer möglicher Auskunftspersonen. Es 
wurden aber keine weiteren Datenbestände zum 
Vergleich herangezogen. Umgekehrt sind die Na- 
men der Stromzähler auch nicht etwa in eine polizei- 
liche Datei aufgenommen worden — sie waren nicht 
als Verdächtige von Interesse, sondern allenfalls als 
Hinweisgeber, die ihrerseits über die Identität der 
Wohnungsnehmer im unklaren waren. 

Da schließlich in keinem Fall Verdachtsmomente 
auftauchten, wurde das benutzte Band an die HEW 
zurückgegeben und das zur Umsortierung ver- 
wandte BKA-Band gelöscht. Die Listen mit den aus- 
gedruckten Namen und Anschriften wurden ver- 
nichtet. Ich habe mich hiervon sowohl an Hand der 
Akten und durch Befragung des verantwortlichen 
Personals als auch durch Prüfung der gelösch- 
ten Datenträger und Abfragen in den poli- 
zeilichen Dateien des BKA überzeugt. In keinem 
der bisher rund 30 Beschwerdefälle wurde eine Spei- 
cherung festgestellt. Selbstverständlich habe ich 
auch die unter Geheimschutz fallenden Unterlagen 
eingesehen. 

Da es sich bei den Rasterfahndungen um ein länder- 
übergreifendes Problem handelt und ähnliche Maß- 
nahmen in verschiedenen Bundesländern durchge- 
führt wurden, haben sich auch die jeweils zuständi- 
gen Landesbeauftragten für den Datenschutz mit 
dieser Problematik befaßt. Die Rasterfahndung war 
auch Gegenstand einer Konferenz der Datenschutz- 


beauftragten des Bundes und der Länder in Mün- 
chen. Die Konferenz kam zu dem Ergebnis, daß die 
von den Datenschutzbeauftragten geprüften Fahn- 
dungsmaßnahmen keine Anlässe für Beanstandun- 
gen ergeben haben, daß aber die sehr allgemein ge- 
haltenen Bestimmungen der Datenschutzgesetze so- 
wie die Bestimmungen der Strafprozeßordnung den 
mit der Rasterfahndung verbundenen Problemen 
nicht gerecht werden. Die große Zahl der einbezoge- 
nen Personen, die Menge der verarbeiteten Daten 
und die dank der veränderten Informationsmetho- 
den gegebenen Nutzungsmöglichkeiten erfordern 
vielmehr sehr präzise bereichsspezifische Regelun- 
gen. 

Insbesondere ist zu regeln, 

— zu welchen Zwecken solche Fahndungsmaßnah- 
men angewandt werden dürfen, 

— welche tatsächlichen Voraussetzungen zu for- 
dern sind, 

— ob und in welchem Umfang bestimmte Datenar- 
ten nicht einbezogen werden dürfen (z. B. Sozial- 
daten), 

— ob die Daten auch zu anderen Zwecken als zu der 
jeweiligen Fahndung verwendet werden dürfen, 

— welche verfahrensmäßigen Sicherungen zu 
fordern sind (Löschung, Dokumentation, Kon- 
trolle), 

— wie eine umfassende datenschutzrechtliche Kon- 
trolle durch die Datenschutzbeauftragten sicher- 
gestellt werden kann. 

Im Anschluß an die Konferenz der Datenschutzbe- 
auftragten des Bundes und der Länder habe ich 
mehrmals die unter Beteiligung des Bundeskrimi- 
nalamtes durchgeführten Rasterfahndungsmaßnah- 
men daraufhin überprüft, ob die vorhandenen Un- 
terlagen die vorgenannten Anforderungen an die 
verfahrensmäßigen Sicherungen erfüllen. 

Das Ergebnis meine Prüfung habe ich im April die- 
ses Jahres dem Bundesminister des Innern und 
nachrichtlich dem Bundesminister der Justiz mitge- 
teilt. In diesem Schreiben habe ich die von den Da- 
tenschutzbeauftragten des Bundes und der Länder 
erarbeiteten Forderungen auf der Grundlage meiner 
Prüferfahrungen präzisiert. Ich habe deutlich ge- 
macht, daß die bestehenden Rechtsvorschriften auf 
die bei Rasterfahndung erfolgten Massenverarbei- 
tungen von personenbezogenen Daten nicht passen, 
da sie vom Einzelfall ausgehen. Es bedarf somit ge- 
setzlicher Klarstellungen, die eindeutig regeln, un- 
ter welchen Voraussetzungen und zu welchen Zwek- 
ken solche Maßnahmen zulässig sein können. Ich 
habe besonders darauf hingewiesen, daß eine rein 
verwaltungsinterne Eingrenzung dieser Fahndungs- 
maßnahmen, wie sie im Entwurf der Richtlinien für 
die Errichtung und Führung von Dateien personen- 
bezogener Daten beim Bundeskriminalamt vorgese- 
hen ist, hierfür nicht genügt und daß die Verwertung 
der bei der Rasterfahndung erlangten Erkenntnisse 
zu anderen Zwecken nur in besonders schweren Fäl- 
len zulässig sein kann. Auch hierfür sollten klare Re- 
gelungen geschaffen werden. Die von mir geprüfte 
verfahrensmäßige Sicherung dieser Fahndungs- 
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maßnahme hat ergeben, daß die Verfahrensdoku- 
mentation noch verbessert werden muß, wenn eine 
umfassende datenschutzrechtliche Prüfung gewähr- 
leistet sein soll. Ich habe deshalb dem Bundesmini- 
ster des Innern umfangreiche und detaillierte Vor- 
schläge für eine solche Verfahrensdokumentation 
unterbreitet. Eine abschließende Antwort auf meine 
Hinweise steht noch aus. 

Mit dem Melderechtsrahmengesetz (s. o. 2.3) und 
den Bestimmungen des Sozialgesetzbuches 
(X. Buch) zum Schutz der Sozialdaten (s. o. 2.5) sind 
inzwischen auch erste gesetzliche Vorschriften ver- 
abschiedet, die die Nutzung bestimmter Arten von 
Daten für Rasterfahndungsmaßnahmen einschrän- 
ken oder (bei Sozialdaten im engeren Sinne, insbe- 
sondere medizinischen Daten) ganz ausschließen. 


3.11.2.5 Polizeiliche Beobachtung 

In meinen bisherigen Tätigkeitsberichten (vgl. 1. TB 
S. 27 f ., 2, TB S. 45) habe ich auf die rechtsgrundsätz- 
lichen Probleme bei der polizeilichen Beobachtung 
(früher beobachtende Fahndung — Befa — genannt) 
hingewiesen. Die Speicherung personenbezogener 
Daten ist nur zur rechtmäßigen Aufgabenerfüllung 
zulässig. Dies setzt für die Polizei voraus, daß bei 
Eingriffsmaßnahmen wie der Erhebung und Spei- 
cherung von Daten im Rahmen der polizeilichen Be- 
obachtung sowohl eine gesetzliche Aufgaben- als 
auch eine Befugniszuweisung vorliegt. Letztere er- 
scheint jedoch nach wie vor zweifelhaft. Hieran ver- 
mag auch die neue Polizeiliche Dienstvorschrift 
(PDV) 3.84.2 nichts zu ändern, die für die Polizeibe- 
hörden des Bundes zum 1. Juli 1980 in Kraft gesetzt 
wurde. 

Ich verkenne nicht, daß die PDV 384.2 gegenüber den 
früher geltenden Richtlinien erfreuliche Präzisie- 
rungen bringt. Doch ist damit keine Klärung der 
Rechtsgrundlagen erreicht. Die PDV 384.2 enthält 
leider keinerlei Hinweise auf die Rechtsvorschrif- 
ten, die die in ihr angesprochenen und „geregelten“ 
Maßnahmen — sei es im Rahmen der Gefahrenab- 
wehr, sei es im Rahmen der Strafverfolgung — tra- 
gen sollen. Das Problem wird verschwiegen. Meiner 
Forderung nach Klärung der Fragen, die ich in ei- 
nem Schreiben vom Januar 1980 zum Entwurf der 
PDV 384.2 gegenüber dem Bundesminister des In- 
nern und nachrichtlich dem Bundesminister der Ju- 
stiz vortrug, wurde nicht Rechnung getragen. Es be- 
steht daher Anlaß, nochmals auf folgendes kurz hin- 
zuweisen: 

Für die polizeiliche Beobachtung im Rahmen der 
Strafverfolgung ist keine eindeutige Rechtsgrund- 
lage in der StPO ersichtlich. Die verschiedentlich 
von BMI oder BMJ in Gesprächen angeführten 
§§ 161, 163 StPO scheiden m. E. aus. Nach wohl herr- 
schender Meinung sind sie allein als Aufgabenum- 
schreibung zu verstehen. Hierzu sei besonders auf 
die Ausführungen des Bundesministers der Justiz 
Dr. Vogel in NJW 1978, S. 1217 ff., 1225 f., verwiesen. 
Dort wird zu Recht gesagt, daß die Aufgabenzuwei- 
sungen an die Staatsanwaltschaft in den §§ 152, 
160 StPO keine Eingriffsermächtigungen enthalten. 
Das muß aber in gleicher Weise, ja sogar erst recht 


für die Umschreibung nach § 163 StPO gelten. Die 
Anwendung der §§ 161, 163 StPO als Befugnisgrund- 
lagen für polizeiliche Beobachtung zur Strafverfol- 
gung würde darüber hinaus gerade die verkappte 
Einführung einer Generalklausel in das Strafverfah- 
rensrecht bedeuten, die es nach den Ausführungen 
des Bundesministers der Justiz a. a. O. und bisher 
wohl unstreitiger Auffassung nicht gibt. Alles an- 
dere stünde auch mit der in Jahrzehnten gewachse- 
nen Systematik der Spezialbefugnisse der StPO im 
Widerspruch. Danach wird stets zwischen Maßnah- 
men gegen Zeugen, Tatverdächtige, Nichttatver- 
dächtige und Beschuldigte differenziert, während 
§§ 161, 163 StPO keine solchen Hinweise enthalten. 
Das ist auch verständlich, denn die Bedeutung der 
vorgenannten Bestimmungen liegt neben der Aufga- 
benumschreibung für die Polizei in § 163 StPO in 
erster Linie in der Abgrenzung des Verhältnisses 
der Staatsanwaltschaft zur Polizei und beider Straf- 
verfolgungsorgane zu anderen Behörden. 

Auch für die polizeiliche Beobachtung als Maß- 
nahme der Gefahrenabwehr bleibt die Rechtslage 
ungeklärt. Sollte mit der neuen PDV 384.2 beabsich- 
tigt sein, daß die polizeiliche Beobachtung insoweit 
allein unter den Voraussetzungen der Generalklau- 
sel (also bei einer konkreten Gefahr) stattfinden 
darf, dann hätte dies zumindest deutlich gesagt wer- 
den müssen. Abgesehen davon, erscheint es unver- 
ständlich, wenn nach wie vor eine so bedeutende und 
die Öffentlichkeit stark beschäftigende polizeiliche 
Maßnahme auf der Grundlage der polizeilichen Ge- 
neralklausel durchgeführt werden soll, während 
eine Maßnahme wie die Platzverweisung mehr und 
mehr spezialgesetzlich geregelt wird (vgl. § 12 Mu- 
sterentwurf Polizeigesetz). 

Im Ergebnis muß ich daher feststellen, daß für die 
Maßnahme der polizeilichen Beobachtung, sei es zur 
Strafverfolgung, sei es für Zwecke der Gefahrenab- 
wehr, durch die PDV 384.2 in Verbindung mit dem 
Einführungserlaß die Frage der Rechtsgrundlage 
nicht befriedigend gelöst ist. 

Zumindest verwundern muß darüber hinaus, daß in 
der Neufassung der PDV 384.2 unter Ziffer 1.5 nach 
wie vor zu lesen ist, daß Zugang zum Datenbestand 
„Polizeiliche Beobachtung“ unter anderem „die Äm- 
ter für Verfassungsschutz“ haben. Dieser redaktio- 
nelle Fehler sollte zur Vermeidung von Mißver- 
ständnissen schleunigst behoben werden. Die früher 
bestehende Online-Verbindung des BfV zu INPOL 
sowie zu PIOS wurde zu Recht entsprechend meinen 
Forderungen im ersten Tätigkeitsbericht (S. 27) auf- 
gehoben (vgl. auch 2. TB S. 45). 

3.11.2.6 Arbeitsdatei PIOS-Rauschgift 

Seit dem 1. September 1980 ist die Arbeitsdatei 
PIOS-Rauschgift bundesweit eingeführt. Sie soll als 
zentrales Informationssystem helfen, Zusammen- 
hänge im Bereich der Rauschgiftkriminalität zu er- 
kennen und durch (nach den unterschiedlichsten 
Kriterien) mehrdimensionale Auswertung oder Re- 
cherchen (d. h. logische Verknüpfung von Erkennt- 
nissen) Schwerpunkte für Ermittlungsansätze oder 
unterstützende Information für Ermittlungen auf- 
zeigen. 
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Augenblicklich wird die Arbeitsdatei PIOS-Rausch- 
gift auf der Grundlage vorläufiger Erfassungsrichtli- 
nien betrieben, die bis zum 1. Juli 1981 von endgülti- 
gen Richtlinien abgelöst werden sollen. In meiner 
Stellungnahme vom 16. Juni 1980 zu den vorläufigen 
Richtlinien habe ich insbesondere bemängelt, daß 
die Kriterien für die Aufnahme in die Datei zu unbe- 
stimmt sind. Darüber hinaus erscheinen mir die da- 
tenschutzrechtlichen Hinweise, die den Datei-An- 
wendern gegeben werden, zu allgemein und der täg- 
lichen Praxis nicht angemessen. Ich habe deshalb 
vorgeschlagen, sie mit demselben Grad an Konkret- 
heit abzufassen, in dem die übrigen Teile der 
Arbeitsanleitung gehalten sind. 

Im Hinblick auf den weit gesteckten Erfassungsbe- 
reich halte ich die Festlegung von kürzeren Spei- 
cherfristen als in den KpS-Richtlinien für unum- 
gänglich. Die vorläufigen Richtlinien tragen dieser 
Forderung bereits in einem gewissen Umfang Rech- 
nung, Verbesserungen scheinen mir aber gleichwohl 
noch nötig und realisierbar zu sein. 


3.11.3 Bundesgrenzschutz 

Im Berichtsjahr habe ich die Grenzschutzämter 
Aachen und Braunschweig sowie u. a. die Grenzkon- 
trollstellen Helmstedt-Autobahn und Helmstedt- 
Bahnhof überprüft. Außerdem haben Informations- 
gespräche bei der Grenzschutzdirektion stattgefun- 
den. Von gewissen Mängeln bei der Datensicherung 
abgesehen, wurde vor allem folgendes festgestellt. 

— Die Sonderanweisung Grenzkontrolle (SoGK) 
wird in ihren wesentlichen Teilen nach wie vor 
praktiziert (s. o. 3.11.1.1). Ich habe mich bei mei- 
nen Kontrollen in diesem Jahr schwerpunktmä- 
ßig mit der Durchführung dieser Sonderanwei- 
sung befaßt. Die hierbei festgestellten Fakten 
sind eine wertvolle Hilfe bei der Diskussion über 
eine Nachfolgeregelung für die SoGK, wenn die- 
se, wie angekündigt, außer Kraft gesetzt wird. 

— Sowohl in Aachen als auch in Helmstedt konnte 
ich feststellen, daß keine Bußgeldkartei geführt 
wird. Dies scheint auch bei den anderen Grenz- 
schutzämtern nicht der Fall zu sein. Die Notwen- 
digkeit einer zentralen Bußgeldkartei, die zu er- 
richten gelegentlich erwogen wird, vermag ich 
schon aus diesem Grunde nicht einzusehen. 
Wenn es bislang den Grenzschutzämtern nicht 
erforderlich erschien, für ihren relativ über- 
schaubaren Bereich Bußgeldkarteien zu führen, 
so ist deren Notwendigkeit um so weniger für 
den gesamten BGS-Bereich ersichtlich. 

— Die Überprüfung in Helmstedt hat ergeben, daß 
die derzeitigen Abfragemöglichkeiten des BGS 
heim Ausländerzentralregister (AZR) einem On- 
line-Anschluß gleichkommen. Die Abfrage er- 
folgt zwar per Fernschreiber. Jedoch ist das Ant- 
wortzeitverhalten derart optimiert, daß eine Ab- 
frage per Datensichtgerät kaum schnellere Er- 
gebnisse brächte. Auch ist beim jetzt praktizier- 
ten Verfahren eine Berechtigungsprüfung im 


Einzelfall nicht mehr möglich. Dies mag im Hin- 
blick auf die Aufgaben des BGS nach § 1 Nr. 4a 
i. V. m. § 2 BGSG und § 20 Abs. 4 und 5 Ausländer- 
gesetz seine Berechtigung haben. 

Aus datenschutzrechtlicher Sicht sind aber für 
Datenübermittlungen in einem derartigen Um- 
fang ausdrückliche gesetzliche Grundlagen zu 
fordern. Auch dies habe ich gegenüber dem Bun- 
desminister des Innern deutlich gemacht (vgl. 
auch 2. TB S.47). 

Einzelfallprüfung an der Datenstation 
Bei einer von mir vorgenommenen Abfrage einer 
Personalie mittels Datenstation der Grenz- 
schutzstelle Helmstedt- Autobahn im INPOL- Per- 
sonenfahndungsbestand wurde als Antwort ne- 
ben einer datenschutzrechtlich nicht zu bean- 
standenden aktuellen Fahndungsausschreibung 
noch eine nicht mehr bestehende Fahndungsaus- 
schreibung einer niedersächsischen Polizei- 
dienststelle für diese Person ausgegeben. Wie 
meine Nachforschungen ergaben, erklärt sich 
diese Übermittlung damit, daß einige Grenz- 
schutzstellen in Niedersachsen über den Landes- 
rechner des Landeskriminalamtes Niedersach- 
sen in Hannover auch auf das niedersächsische 
POLAS-System zugreifen können. Da aus mei- 
ner Sicht Bedenken gegen eine Zugriffsberechti- 
gung des Bundesgrenzschutzes auf inaktuelle 
Fahndungsausschreibungen in INPOL bestehen, 
weil die Kenntnis dieser Daten zur Aufgabener- 
füllung des Bundesgrenzschutzes nicht im glei- 
chen Umfang erforderlich ist wie bei der allge- 
meinen Polizei (vgl. schon 2. TB S. 48), habe ich 
den Landesbeauftragten für den Datenschutz ge- 
beten, diesen Sachverhalt beim Landeskriminal- 
amt Niedersachsen zu prüfen. 

Projekt einer Grenzdatei 

Seit längerer Zeit wird erwogen, den Beamten 
des Bundesgrenzschutzes an den Grenzstellen 
zur Erleichterung der grenzpolizeilichen Ent- 
scheidung (insbesondere bei Zurückweisungen) 
einen größeren Datenbestand als bisher im auto- 
matisierten Verfahren zur Verfügung zu stellen. 
Bisher haben sie nur Zugriff zu den in der Grenz- 
fahndung oder der allgemeinen polizeilichen 
Fahndung enthaltenen Daten. Für die Erweite- 
rung ist an eine Grenzdatei gedacht, die eine Un- 
termenge des Zentralen Personenindex des Bun- 
desgrenzschutzes wäre, auf den zur Zeit nur die 
Grenzschutzdirektion unmittelbaren Zugriff hat. 
Erwogen wird auch, in diese Grenzdatei zentral 
alle Hinweise auf Bußgeldbescheide, die im Zu- 
sammenhang mit Grenzübertritten erlassen Wör- 
den sind, oder auf Einzelfallzurückweisungen so- 
wie auf einzelne Ausnahmesichtvermerke aufzu- 
nehmen. 

Für eine Reihe von weiteren Ländern (z. B. Tür- 
kei) ist aber inzwischen die Visumpflicht einge- 
führt worden. Die grenzpolizeiliche Kontrolle 
konzentriert sich für Bürger aus diesen Ländern 
nunmehr verstärkt auf die Ordnungsmäßigkeit 
des Visums. Damit hat sich die Zahl der Fälle re- 
duziert, in denen an der Grenze Nachprüfungen 
vorgenommen werden, ob ein Ausländer zum 
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Zwecke der unerlaubten Arbeitsaufnahme ein- 
reisen will. Da die Grenzdatei vorwiegend für 
diese Fälle gedacht wäre, entfällt damit ein wich- 
tiger Grund für ihren Aufbau. Die wenigen noch 
denkbaren Einzelfälle, die verbleiben, vermögen 
nach meiner Auffassung die Einrichtung einer 
neuen, selbständigen Datei nicht zu rechtfertigen 
(zur zentralen Bußgeldkartei s. o. 3.11.3.1). Soweit 
im Einzelfall den Grenzschutzstellen Informa- 
tionen über Ausländer schnell verfügbar sein 
müssen, kann dies über das AZR geschehen. Die 
Abfragemöglichkeit beim AZR hat vom Zeitauf- 
wand her inzwischen ein Niveau erreicht, das 
dem der Abfrage über Datensichtgeräte nur un- 
wesentlich nachsteht (s. o.). 

Ich sehe deshalb keine Notwendigkeit für eine 
besondere Grenzdatei. Mein Gespräche mit Ver- 
tretern der Grenzschutzdirektion haben mich in 
dieser Auffassung bestärkt. 


3.11.4 Bundesnachrichtendienst 

Die Kontrolle im Bereich des BND wirft spezifische 
Probleme auf. 

3.11.4.1 

Daß das weitgehende Fehlen gesetzlicher Regelun- 
gen für die Tätigkeit des BND meine Kontrolle nicht 
gerade erleichtert, habe ich bereits mehrfach er- 
wähnt (vgl. zuletzt 2. TB S. 49). Die Materie ist, wie 
ich ebenfalls bereits häufig ausgeführt habe, außer- 
ordentlich schwierig, und ohne Zweifel gibt es ge- 
wichtige Gründe gegen gesetzliche Formulierungen 
über die Aufgaben und die Handlungsbefugnisse 
dieses Zweiges der Exekutive. Aus der Grundent- 
scheidung der Verfassung für eine rechtsstaatliche 
Ordnung folgt aber trotz alledem, daß auch dieser 
Bereich nicht „gesetzesfrei“ agieren darf. Daß es 
nicht unmöglich ist, Gesetzesbestimmungen auch 
für diesen zu schaffen, beweist die Existenz des Ge- 
setzes zu Art. 10 GG (G 10); Teilregelungen sind u. a. 
im Bundeszentralregistergesetz und neuerdings 
auch im Melderechtsrahmengesetz und im Sozialge- 
setzbuch (X. Buch) enthalten. Zumindest die Ab- 
grenzung der Aufgabenbereiche der verschiedenen 
Nachrichtendienste, soweit sie Inlandsbezug aufwei- 
sen oder im Inland tätig sein müssen, sowie eine Re- 
gelung der für unverzichtbar gehaltenen Informa- 
tionsströme zwischen inländischen Behörden und 
den Diensten sollten gesetzlich festgelegt werden. 
Für benachbarte Bereiche wird dies zunehmend an- 
erkannt (vgl. u. a. das Votum der Ausschußminder- 
heit im Untersuchungsausschuß zum Abhörfall 
Strauß/Scharnagl, BT-Drucksache 8/3835, S. 71ff. 
sowie die Äußerungen des Bundesministers des In- 
nern zur Verrechtlichung der Amtshilfe der Polizei 
für die Nachrichtendienste sowie zur Novellierungs- 
bedürftigkeit von BGSG und BVerfSchG, u. a. Süd- 
deutsche Zeitung vom 28. August 1980, S. 2, BMI- 
Nachrichten Nr. 8/1980 S. 9f.; zur Amtshiife allge- 
mein s. o. 3.11.1). Ein Grund zur Schaffung gesetzli- 
cher Bestimmungen über Datenübermittlungen an 
den BND ergibt sich auch daraus, daß bayerische 


Dienststellen (insbes. die Bayer. Grenzpolizei) an 
den BND ab 1. Januar 1983 keine personenbezoge- 
nen Daten mehr aus Dateien übermitteln dürfen, 
weil dies nach dem Bayerischen Landesdaten- 
schutzgesetz dann ausdrücklich nur noch zur Erfül- 
lung der durch Rechtsnorm zugewiesenen Aufga- 
ben zulässig ist (Artikel 17 Abs. 1, Artikel 37 Abs. 3 
Bay. DSG). Ich bin der Auffassung, daß eine gesetzli- 
che Aufgaben- und Befugniszuweisung auch bei 
Übermittlungen von Bundesbehörden an Behörden 
der Eingriffsverwaltung, jedenfalls an Sicherheits- 
behörden, Voraussetzung rechtmäßiger Aufgaben- 
erfüllung im Sinne von § 10 Abs. 1 BDSG ist. 


3.11.4.2 

Ich war schon bisher bereit und bin es weiterhin, bei 
meinen Prüfungen die Besonderheiten der Arbeits- 
weise des BND zu berücksichtigen. Manche prakti- 
schen Schwierigkeiten haben jedoch meine Prü- 
fungstätigkeit erschwert. Es bestand oft erhebliche 
Zurückhaltung bei der Beantwortung meiner Anfra- 
gen. Die Entfernung zwischen Bonn und München 
läßt häufige Kontrollen „vor Ort“ nicht zu. Die Ver- 
mittlung von Auskünften durch das Bundeskanzler- 
amt ist daher zumindest in einfachen Fällen unver- 
meidlich. Das Bundeskanzleramt legt aber auch 
sonst größten Wert darauf, diese Vermittlungsfunk- 
tion wahrzunehmen, und ich gehe auf diesen 
Wunsch nach Möglichkeit ein. Zusätzlich wünscht 
das Bundeskanzleramt, daß bei allen Besuchen die 
vorgesehenen Erörterungsgegenstände schriftlich 
und möglichst genau vorher angemeldet werden. 
Hierauf kann ich mich nicht festlegen: § 19 
Abs. 3 BDSG gibt mir das Recht zur sofortigen und 
unangemeldeten Kontrolle. 


3.11.4.3 

Ich habe in diesem Jahr dreimal Prüfungsgespräche 
beim BND geführt und zahlreiche Fragen auch mit 
dem Bundeskanzleramt erörtert. Der Umfang der 
Prüfungstätigkeit in bezug auf den BND hat in die- 
sem Jahr aus zwei Gründen zugenommen: einmal 
lag die Zahl der Einzeleingaben etwas höher als im 
letzten Jahr. Darüber hinaus haben sich aus Prüfun- 
gen bei anderen Stellen verschiedene Hinweise er- 
geben, die mich zu mehreren Anfragen auch beim 
BND veranlaßten. Einzelne Antworten des BND 
habe ich bei meinen Besuchen stichprobenartig 
überprüft und mich von der Richtigkeit der Aus- 
kunft überzeugt. Insgesamt kann ich feststellen, daß 
keine förmlichen Beanstandungen vorzunehmen 
waren, soweit ich Prüfungen durchgeführt habe. Al- 
lerdings setzt diese Wertung voraus, daß man von 
den rechtsgrundsätzlichen Problemen (s. o. 3.11.4.1) 
und von dem Umstand absieht, daß die Amtshilfe 
zwischen Polizei und Nachrichtendiensten nach wie 
vor unbefriedigend geregelt ist. 

Die Einsicht in Unterlagen zu zwei Personen wurde 
mir unter Berufung auf § 19 Abs. 3 Satz 4 BDSG ver- 
weigert. Damit wurde zum erstenmal von dieser Vor- 
schrift Gebrauch gemacht. Über die Berechtigung 
dieser Auskunftsverweigerung wird noch gestrit- 
ten. 
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3.11.4.4 

Zur Telefonkontrolle des BND nach § 3 G 10: Nach- 
dem im letzten Jahr die Postkontrolle des BND An- 
laß zu Befürchtungen in der Bevölkerung gegeben 
hatte (hierzu 2. TB S. 50), war es in diesem Jahr die 
Vermutung rechtswidriger Telefonabhörmaßnah- 
men durch den BND. Das Bundeskanzleramt hat 
mir dazu Auskünfte gegeben, die zu der Wertung 
führen, daß sich die Telefonabhörmaßnahmen an 
den Rahmen des § 3 G 10 halten. Zu einer Prüfung 
beim BND selbst ist es jedoch noch nicht gekommen, 
weil mir aufgrund einer Meinungsäußerung der 
G 10-Kommission (vgl. § 9 Abs. 2 bis 4 G 10) die Kom- 
petenz für den Bereich der Telefonkontrolle abge- 
sprochen wird. Die Kommission vertritt die Ansicht, 
sie sei in diesem Bereich ausschließlich zuständig 
(s. o. 3.11.1.2). 

Bei meinem ersten BND-Besuch im Berichtsjahr 
hatte ich erneut Einsicht in die Auflistung der nach 
§ 3 Abs. 2 G 10 anläßlich der Post- und Telefonkon- 
trolle weitergeleiteten personenbezogenen Daten 
nehmen und mich insoweit von der korrekten Hand- 
habung überzeugen können. Sowohl im Jahr 1979 als 
auch im Jahr 1980 (Stand: Mai) vtoirde danach nur 
eine geringe Zahl von Personen vom BND an andere 
Nachrichtendienste weitergemeldet, weil die Vor- 
aussetzungen des § 3 Abs. 2 G 10 gegeben waren. Ich 
habe mich auch über den Ablauf der Auswertung bei 
der Postkontrolle informiert. Hier konnte ich fest- 
stellen, daß praktisch ausschließlich Sachangaben 
interessieren und verwertet werden. Die Prüfung 
der Telefonkontrolle mußte ich bei meinem ersten 
Besuch aus Zeitmangel leider aufschieben. Bei mei- 
nem zweiten Besuch wurde sie mir wegen der Inter- 
vention der G 10-Kommission verweigert. Ich gehe 
davon aus, daß die Rechtslage in meinem Sinne ge- 
klärt wird, und werde diese Kontrolle nachholen. 


3.11.4.5 

Die nach § 15 BDSG zu führende Dateienübersicht 
des BND habe ich eingesehen. Dabei zeigte sich, daß 
der BND von einer unzutreffenden restriktiven Aus- 
legung der Pflicht nach § 15 BDSG ausging (zum not- 
wendigen Umfang der Übersicht vgl 2. TB S. 56). Die 
Übersicht beschränkte sich auf die Angaben, die für 
die — für den BND nicht vorgeschriebene — Mel- 
dung zum Dateienregister notwendig wären. Ich 
habe hierauf hingewiesen und gehe davon aus, daß 
für die Übersicht eine befriedigende Form gefunden 
wird. Ich werde dies bei meinem nächsten Besuch 
im BND überprüfen. 


3.11.4.6 

Endgültige Löschungsrichtlinien des BND sind noch 
nicht erlassen worden, obwohl ich schon im Laufe 
des Jahres 1979 mehrfach Anregungen hierzu gege- 
ben habe (vgl. 2. TB S. 50) und sich der BND die 
Überlegungen zu den seit November 1979 in Kraft 
befindlichen NADIS-Löschungsrichtlinien zunutze 
machen konnte. Gegenwärtig wendet der BND ei- 
nen im wesentlichen den Richtlinien des BfV ent- 
sprechenden Entwurf an. Hiernach wird im Regel- 


fall eine 15jährige Frist für die Überprüfung auf wei- 
tere Erforderlichkeit zugrunde gelegt. Es gibt jedoch 
auch Fallgruppen, für die erheblich kürzere Fristen 
angemessen sein dürften. Hierüber stehe ich mit 
den zuständigen Stellen im Gespräch. 


3.11.4.7 

Auch in diesem Jahr hat der BND grundsätzlich 
nicht auf sein Auskunftsverweigerungsrecht ver- 
zichtet. Lediglich in zwei Fällen war es mir möglich, 
auf eine Auskunft hinzuwirken. Dabei handelte es 
sich in dem einen Fall um einen ehemaligen Bewer- 
ber beim BND. 


3.11.4.8 

In einem anderen Fall war befürchtet worden, daß 
der BND Firmen-Namen oder die Namen von Be- 
triebsräten speichere, um extremistische Bestrebun- 
gen zu überwachen. Hier konnte dem Einsender mit- 
geteilt werden, daß dies nicht geschieht und mit den 
— bisher allerdings nur in einer Dienstanweisung 
des Bundeskanzleramtes festgelegten — Aufgaben 
des BND auch nicht vereinbar wäre. Die Beobach- 
tung sog. verfassungsfeindlicher Bestrebungen ist 
allein Aufgabe der Ämter für Verfassungsschutz. 
Aber auch dort findet — jedenfalls durch das meiner 
Kontrolle unterliegende BfV — keine Speicherung 
von Personen allein deshalb statt, weil sie Betriebs- 
räte sind (vgl. näher 2. TB S. 51 f.). 


3.11.5 Bundesamt für Verfassungsschutz 

Einen Schwerpunkt meiner Prüfungstätigkeit bil- 
dete im vergangenen Jahr die Kontrolle des Bundes- 
amtes für Verfassungsschutz (BfV). Ich habe dort 
Quer Schnitts auswertungen vorgenommen, Einzel- 
fälle überprüft, grundsätzliche Rechtsfragen an- 
hand konkreter Vorgänge angesprochen und insbe- 
sondere auch dem Informationsfluß zwischen dem 
BfV und anderen Sicherheitsbehörden meine Auf- 
merksamkeit gewidmet. Da meine Recherchen größ- 
tenteils noch nicht abgeschlossen sind, können die 
Ergebnisse erst im nächsten Tätigkeitsbericht dar- 
gestellt werden. 

Ich habe mich dafür eingesetzt, daß das BfV die Aus- 
kunftsregelung in Zukunft großzügiger handhabt. In 
der Vergangenheit war der Eindruck entstanden, 
daß in einigen Fällen die Auskunftserteilung mög- 
lich und sinnvoll gewesen wäre, vom BfV aber aus 
grundsätzlichen Erwägungen abgelehnt wurde. 
Das BfV hat mir zugesagt, in Zukunft mehr als bis- 
her meine Anregungen zur Auskunftserteilung und 
meine Hinweise auf mögliche Ausnahmen zu be- 
achten. 

Ein Schwerpunkt meiner Bemühungen ist weiterhin 
eine sachgerechte Differenzierung der Speicherfri- 
sten im System NADIS. Ich habe bei meinen Kon- 
trollen im BfV den Eindruck gewonnen, daß nicht 
jede der dort gesammelten Informationen es wert 
ist, 15 Jahre lang aufbewahrt zu werden. Gerade bei 
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der Vorfeldarbeit eines Nachrichtendienstes fällt 
naturgemäß eine Fülle von Informationen an, die für 
den Augenblick interessant sein mögen und gegen 
deren Speicherung zunächst nichts einzuwenden 
sein wird. Häufig läßt sich dann aber bereits nach 
wenigen Jahren sagen, insbesondere wenn die Infor- 
mationen nicht weiter angereichert wurden, daß die 
weitere Aufbewahrung nicht notwendig ist. Diesem 
Tatbestand sollte eine flexible Handhabung der NA- 
DIS-Fristen entsprechen. Ich bin deshalb der Auf- 
fassung, daß die 15-Jahres-Frist bei der Beobach- 
tung des politischen Extremismus (§ 3 Abs. 1 Nr. 1 
VerfSchG) keine starre Grenze sein sollte. Das BfV 
hat mir versichert, daß man das Problem erkannt 
habe und daiß man ihm durch einen Ausbau der Zeit- 
speicherung zu begegnen suche. Die Gespräche hier- 
über laufen unter Einbeziehung der Länder. 


3.11.6 Militärischer Abschirmdienst (MAD) 

Nach wie vor gibt es kein MAD-Gesetz. Daher stel- 
len sich hier im wesentlichen dieselben Fragen wie 
beim BND (hierzu s. o. 3.11.4.1). Von dieser Grund- 
satzfrage abgesehen, ergaben sich im Berichtszeit- 
raum vor allem folgende Schwerpunkte: 

3.1 1.6.1 Sicherheitsüberprüfung Wehrpflichtiger unter Mithilfe 
des BfV 

Nachdem im Jahre 1977 alle gemusterten Wehr- 
pflichtigen unter Einschaltung des BfV überprüft 
worden waren (vgl. hierzu 2. TB S. 54), wurde im Be- 
richtsjahr erneut die Frage diskutiert, ob und in wel- 
chem Maße derartige Überprüfungen durchgeführt 
werden sollen. 

Hierbei ist es zunächst interessant, einen Blick auf 
die Zahlen des Jahres 1977 zu werfen. Seinerzeit wa- 
ren alle Personen überprüft worden, die als tauglich 
gemustert waren und bereits den psychologischen 
Eignungstest abgelegt hatten. In einigen hundert 
Fällen hatten sich „Erkenntnisse“ ergeben; nach nä- 
herer Überprüfung blieben noch weniger Fälle üb- 
rig. Hinsichtlich dieser verbliebenen Wehrpflichti- 
gen wurden dann „vorbeugende“ Maßnahmen bei 
der Verwendungsplanung getroffen. Dieses Ergeb- 
nis steht in keinem angemessenen Verhältnis zu 
dem Aufwand. Vor allem aber: Das Ziel, einige „Ex- 
tremisten“ (im Sinne von § 3 Abs. 1 Nr. 1 VerfSchG) 
zu erkennen, rechtfertigt es nicht, über Hundert- 
tausende junger Menschen Erkundigungen beim 
Verfassungsschutz einzuholen. Vor einer Verwen- 
dung im sicherheitsempfindlichen Bereich findet 
ohnehin eine Sicherheitsüberprüfung statt. 

Die Bundesminister des Innern und der Verteidi- 
gung haben im Berichtsjahr vereinbart, daß außer 
der förmlichen Sicherheitsüberprüfung noch eine 
(weniger aufwendige) „Sicherheitsanfrage“ zugelas- 
sen wird, und zwar für diejenigen Bereiche, in denen 
zwar eine Sicherheitsüberprüfung nicht erforderlich 
erscheint, aber ein Schutzbedürfnis dennoch ange- 
nommen wird (etwa Munitions- und Waffenverwal- 
ter, Funktionen in Stäben etc.). Davon ist nur ein ge- 
ringer Teil der Wehrpflichtigen betroffen. Diese wer- 
den über die „Sicherheitsanfrage“ jeweils vorher un- 


terrichtet. Es ist auch angeordnet, daß die Ämter für 
Verfassungsschutz nur solche Informationen an die 
Bundeswehr weitergeben, die für deren Personal- 
einsatz relevant sind. Es bleibt das Problem, daß für 
die Übermittlung der Erkenntnisse durch das BfV 
an die Bundeswehr keine Rechtsgrundlage erkenn- 
bar ist (vgl. oben 3.11.1.1 und 3.11.4.1). 

3.11.6.2 Sicherheitsüberprüfung von Reservisten 

In meinem zweiten Tätigkeitsbericht hatte ich dar- 
auf hingewiesen (2. TB S. 43 f.), daß für die Informa- 
tionserhebung bei Sicherheitsüberprüfungen eine 
Rechtsgrundlage fehlt. Der Betroffene müsse des- 
halb auf die Freiwilligkeit seiner Angaben hingewie- 
sen werden. 

Diesen Bedenken ist nunmehr für den Verteidi- 
gungsbereich Rechnung getragen worden. In § 24 
Abs. 6 Wehrpflichtgesetz ist durch das 13. Gesetz zur 
Änderung des Soldatengesetzes vom 22. Juni 1980 
(BGBl. I, S. 58) eine Regelung über die Auskunfts- 
pflicht des Betroffenen eingefügt worden. 

3.11.6.3 Kriterien für die Speicherung und Löschungsricht- 
linien 

Der MAD hat Vorschriften über die Löschung ge- 
speicherter Daten in Kraft gesetzt. Im Ergebnis wer- 
den weitgehend die NADIS-Fristen übernommen, 
wenngleich der MAD es für erforderlich ansieht, in 
einzelnen Fällen hiervon abweichende Fristen vor- 
zusehen. Um nun die NADIS-Fristen in solchen Fäl- 
len nicht aufzuweichen, habe ich vorgeschlagen, 
nach Ablauf der NADIS-Frist im System NADIS in 
jedem Fall zu löschen. Soweit der MAD in begründe- 
ten Einzelfällen die Notwendigkeit sieht, Unterlagen 
länger aufzubewahren, sollte dies nur in den Dateien 
des MAD geschehen, zu denen sonstige Stellen kei- 
nen Zugriff haben. Die anderen NADIS-Teilnehmer 
dürfen keinen Hinweis auf noch vorhandene Unter- 
lagen beim MAD erhalten. Nur dann ist sicherge- 
stellt, daß die NADIS-Fristen in vollem Umfang 
wirksam sind. Der MAD hat meinem Vorschlag zu- 
gestimmt. Die in innerdienstlichen Vorschriften 
festgelegten Kriterien für die Speicherung perso- 
nenbezogener Daten erscheinen mir in mehreren 
Fällen zu weit gefaßt. Hierüber bin ich mit dem Bun- 
desminister für Verteidigung im Gespräch. 

3.11.6.4 Dateienübersicht beim MAD 

Die Struktur der Dateienübersicht des MAD ist ent- 
sprechend den besonderen Problemen in diesem Be- 
reich und gemäß den Vorgaben des Bundesministe- 
riums der Verteidigung gut geeignet, die Datenver- 
arbeitung dieser Behörden transparent zu machen. 
Dieses Ziel kann aber nur dann erreicht werden, 
wenn die Einzelangaben zu den nachgewiesenen 
Dateien umfassend und präzise erfolgen. In einigen 
Fällen sind dazu noch Rückfragen und Nacherhe- 
bungen erforderlich. 

3.11.7 Weitergabe von Unterlagen über Kriegsdienst^ 
Verweigerer an das BfV 

Durch eine parlamentarische Anfrage ist bekannt- 
geworden, daß im Wege der Amtshilfe Akten über 
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Wehrdienstverweigerer vom Bundesamt für den Zi- 
vildienst an das BfV zur Einsichtnahme übermittelt 
worden sind. Meine Nachforschungen haben erge- 
ben, daß dies in der Vergangenheit nur in sehr weni- 
gen Fällen geschehen ist. Der BMI hat nunmehr ent- 
schieden, daß ihm derartige Aktenanforderungen 
des BfV vorab zur Prüfung der Erforderlichkeit vor- 
zulegen sind; auf der anderen Seite hat sich der Bun- 
desminister für Arbeit und Sozialordnung die Ge- 
nehmigung von Aktenübermittlungen durch das 
Bundesamt für den Zivildienst Vorbehalten. Damit 
ist ein ständiger Informationsaustausch ausge- 
schlossen. Allerdings bin ich der Auffassung, daß 
das BfV überhaupt nicht in Akten über Kriegs- 
dienstverweigerer Einsicht nehmen sollte. In diesen 
Akten befinden sich auch Protokolle über die Prü- 
fungsgespräche. In den Prüfungsgesprächen ist der 
Kriegsdienstverweigerer gezwungen, seine inner- 
sten Gewissensgründe zu offenbaren. Dies ge- 
schieht ausschließlich zu dem Zweck der Anerken- 
nung als Kriegsdienstverweigerer. Auch diese weni- 
gen Fälle, in denen dem BfV Akteneinsicht ermög- 
licht wurde, sind geeignet, das Anerkennungsver- 
fahren für Kriegsdienstverweigerer unnötig zu bela- 
sten und damit möglicherweise das Grundrecht des 
Artikels 4 Abs. 3GG zu beeinträchtigen. 


4 Allgemeine Erfahrungen 

4.1 Prüfungskompetenz des BfD 

Ein wichtiges Auslegungsproblem ergab sich im Be- 
richtszeitraum zu der Vorschrift des § 19 Abs. 1 
Satz 1 BDSG, die meine Zuständigkeit festlegt. Da- 
nach kontrolliert der Bundesbeauftragte für den Da- 
tenschutz „die Einhaltung der Vorschriften dieses 
Gesetzes sowie anderer Vorschriften über den Da- 
tenschutz“ bei den Behörden und sonstigen öffentli- 
chen Stellen des Bundes. Die Kompetenzen der Lan- 
desbeauftragten für den Datenschutz sind in den 
Datenschutzgesetzen der Länder in entsprechender 
Weise beschrieben, ebenso die der Aufsichtsbehör- 
den der Länder für den nicht-öffentlichen Bereich in 
den §§30, 40 BDSG. Fast gleichzeitig kam in den 
Ländern und in einem von mir behandelten Fall die 
Frage auf, ob die „anderen Vorschriften“ über den 
Datenschutz nur solche sind, die die Verarbeitung 
personenbezogener Daten in Dateien regeln. Der 
Bundesminister des Innern vertritt dazu den Stand- 
punkt, das BDSG insgesamt schütze nur personen- 
bezogene Daten, die in Dateien gespeichert, verän- 
dert, gelöscht oder aus Dateien übermittelt werden. 
Es bestehe kein Grund zu der Annahme, daß der Ge- 
setzgeber, wenn er im BDSG von „anderen Vor- 
schriften über den Datenschutz“ spreche, diesen 
Zielbereich des Gesetzes habe verlassen wollen. Ich 
kann mich dieser Auffassung nicht anschließen und 
befinde mich damit in Übereinstimmung mit den 
Landesbeauftragten für den Datenschutz, mit denen 
ich die Problematik ausführlich erörtert habe. Le- 
diglich ein Landesdatenschutzgesetz hat Formulie- 
rungen gewählt, aus denen sich ein Dateibezug auch 
für die „anderen Vorschriften über den Daten- 
schutz“ begründen läßt. 


Meine Auffassung stützt sich auf folgende Erwägun- 
gen: 

Ausgangspunkt der Auslegung muß der Wortlaut 
der Bestimmungen sein, die diese Formulierung ver- 
wenden (§§ 15 Satz 1, 19 Abs. 1 Satz 1, 20 Abs. 1, 29 
Satz 1, 30 Abs. 1 und 40 Abs. 1 Satz 1). An keiner der 
zitierten Stellen findet sich eine Einschränkung 
etwa der Art, daß die Einhaltung der „anderen Vor- 
schriften über den Datenschutz“ nur dann kontrol- 
liert werden dürfe, wenn die Daten „in Dateien ge- 
speichert, verändert, gelöscht oder aus Dateien über- 
mittelt werden“. Vielmehr ist im Text gerade die Ein- 
haltung „der Vorschriften dieses Gesetzes“ mit der 
Einhaltung „anderer Vorschriften über den Daten- 
schutz“ konfrontiert. Gegen eine stillschweigende 
Ergänzung des § 19 Abs. 1 Satz 1 und der entspre- 
chenden anderen Bestimmungen, für die die folgen- 
den Überlegungen gleichermaßen gelten, um das un- 
geschriebene Merkmal „Dateibezug“ spricht auch 
der Umstand, daß an anderen Stellen, wo Anlaß für 
eine solche Ergänzung gesehen wurde, diese aus- 
drücklich in den Text aufgenommen worden ist, so 
in § 5 Abs. 1 und § 6 Abs. 1 BDSG, wo auf den „Rah- 
men des § 1 Abs. 2“ verwiesen wird. 

Auch eine systematische Interpretation der Struk- 
tur des BDSG führt zu keinem anderen Ergebnis. 
Was „Datenschutz“ ist, sagt § 1 Abs. 1. Er enthält 
keine Bezugnahme auf den Dateibegriff. § 1 Abs. 2 
bezeichnet demgegenüber den Schutzbereich „die- 
ses Gesetzes“, nicht von „Datenschutz“ allgemein. 
Nur hierauf bezieht sich auch die Definition von 
„Datei“ in § 2 Abs. 3 Nr. 3 mit dem Ausschluß der in 
Akten gespeicherten Daten aus diesem Begriff. 

Wenn demgegenüber gesagt wird, in aZZen Vorschrif- 
ten des Gesetzes müsse die in § 1 Abs. 2 enthaltene 
Einschränkung gelten, so wird der unterschiedliche 
Charakter der verschiedenen Normen verkannt. Das 
BDSG enthält zumindest zwei Untermengen von 
Rechtsnormen, zwei (ineinander verwobene und 
nicht etwa der Abschnittseinteilung entsprechende) 
Teile, nämlich 

— für die Datenverarbeitung in oder aus Dateien 
Grundsatzregeln, sozusagen die allgemeinen 
Prinzipien eines Dateien-Datenschutzes, vor al- 
lem Zulässigkeitsregeln, die sich an die Daten- 
verarbeiter wenden, und Rechte der Betroffe- 
nen; 

— darüber hinaus für die Durchführung und Kon- 
trolle des Datenschutzes allgemein Organisa- 
tions- und Verfahrensvorschriften, die nicht nur 
die Verwirklichung der „eigenen“ materiellen Be- 
stimmungen des BDSG zum Ziele haben, son- 
dern Regeln aufstellen, wie die datenschutzrecht- 
lichen Bestimmungen des Bundes insgesamt 
ausgeführt werden sollen — ein Regelungskom- 
plex, der auch in Form eines selbständigen Ge- 
setzes hätte beschlossen werden können. Dieses 
Datenschutz-Organisations- und Verfahrens- 
recht umfaßt zumindest die §§ 15, 17 bis 21, 28 bis 
30, 38 bis 40. 

§ 45 Satz 3 BDSG läßt darüber hinaus ausdrücklich 
eine dritte Teilmenge des Datenschutzrechts (über 
das BDSG hinaus) unberührt, nämlich die Vorschrif- 
ten über Berufsgeheimnisse. 
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§ 45 BDSG stellt richtigerweise auf die Anwendbar- 
keit der (anders formulierten) besonderen Rechts- 
vorschriften „auf in Dateien gespeicherte personen- 
bezogene Daten“ ab. Wenn der Kontrollbereich des 
Datenschutzbeauftragten auf die „Dateien-Daten- 
verarbeitung“ hätte beschränkt werden sollen, so 
hätte in § 19 Abs. 1 die gleiche Formulierung wie in 
dem ersten Halbsatz von § 45 Satz 1, also der „So- 
weit“-Vorbehalt benutzt werden müssen. 

Die Spaltung des Datenschutzes zwischen Datenver- 
arbeitung in Dateien und in anderen Formen ist dem 
Bürger kaum verständlich zu machen, und wenn be- 
reichsspezifische Datenschutzbestimmungen mate- 
rielle Regelungen enthalten, die Maßstab der Kon- 
trolle sein können, so wird es kaum noch erklärbar 
sein, daß die Kontrolle ihrer Einhaltung in dem ei- 
nen Fall zulässig sei, in dem anderen aber nicht. 
Eine Stellungnahme zu den jeweiligen Rechts- und 
Organisationsfragen wird von den Datenschutzbe- 
auftragten ohnehin erwartet, und es wird auch von 
den Befürwortern einer restriktiven Auslegung 
nicht bestritten, daß die Datenschutzkontrollinstan- 
zen die speichernden Stellen auch insoweit beraten 
und Empfehlungen zur Verbesserung des Daten- 
schutzes geben können, als es um Datenverarbei- 
tung außerhalb von Dateien geht. Dann ist wie- 
derum schwer einsichtig, warum dort eine Kontrolle 
ausgeschlossen sein soll. Daß der Kontrollbereich 
weit gezogen werden sollte, ergibt auch der Text des 
§ 20 Abs. 1 Satz 1, wonach nicht nur Rechtsverstöße, 
sondern auch „sonstige Mängel bei der Verarbeitung 
personenbezogener Daten“ beanstandet werden 
können. 

Befürchtungen, in Ausnutzung der Kontrollkompe- 
tenz ohne den Dateibezug könnten die Datenschutz- 
beauftragten nunmehr eine Flut von Überprüfungen 
und Beanstandungen vornehmen, werden durch die 
Praxis widerlegt Bei den Kontrollen, die ich bisher 
vorgenommen habe, hat die Streitfrage übrigens 
keine Rolle gespielt. Die von mir überprüften Behör- 
den haben sich meiner Kontrolltätigkeit in noch kei- 
nem Falle widersetzt, wenn es um die Einhaltung 
anderer Vorschriften über den Datenschutz bei der 
Verarbeitung personenbezogener Daten außerhalb 
von Dateien ging. 

Wie der Begriff der „anderen Datenschutzbestim- 
mungen“ zu verstehen ist, wenn man den Dateibe- 
zug nicht hineinliest, ist hiermit noch nicht entschie- 
den. Datenschutzrecht ist die Summe der rechtli- 
chen Regelungen, die dem Schutz individueller 
Rechte bei der Datenverarbeitung dienen. Um eine 
Norm dem Recht des Datenschutzes im engeren 
Sinne zuzuordnen, muß sie m. E. einen Bezug zur 
Daten- oder besser Informationsverarbeitung ein- 
schließlich der Erhebung und Ausw'ertung von Infor- 
mationen aufweisen; es darf nicht so sein, daß sie 
ganz allgemein gefaßt ist und dabei auch auf Infor- 
mationsvorgänge anwendbar ist. Ich meine also, daß 
die betreffende Regelung den Umgang mit Informa- 
tionen unmittelbar betreffen muß, oder anders aus- 
gedrückt: daß sie den Informationsvorgang von an- 
deren Vorgängen (Entscheidungen, Leistungen) iso- 
liert behandeln muß. Hochabstrakte Normen wie die 
Grundrechte des Grundgesetzes und das Verhältnis- 
mäßigkeitsprinzip sind für sich allein keine „Daten- 


schutzbestimmungen“ in diesem Sinne. Doch sind 
z. B. die meisten Bestimmungen des Melderechts, 
die neuen Vorschriften über den Sozialdatenschutz, 
Normen über besondere Berufsgeheimnisse und das 
Amtsgeheimnis, das ungeschriebene Recht der Per- 
sonalaktenführung, Bestimmungen der Statistikge- 
setze und Benutzungsordnungen für Archive Teile 
des Datenschutzrechts. 

Ich werde die hier vertretene Auffassung über den 
Umfang meiner Kontrollzuständigkeit wie bisher 
auch künftig meinen Überprüfungen zugrunde le- 
gen und sehe mich darin auch durch die im politi- 
schen Raum erkennbare Tendenz bestärkt, die Stel- 
lung des Bundesbeauftragten für den Datenschutz 
im Rahmen einer Novellierung des BDSG zu verbes- 
sern. 


4.2 Formulargestaltung 

Zahlreiche Eingaben befassen sich mit der daten- 
schutzgerechten Gestaltung von Vordrucken, Frage- 
bögen, Antragsformularen der verschiedensten Art. 
Viele dieser Hinweise waren Anlaß zu Initiativen für 
bessere Abfassung der behördlichen Schriftstücke. 

So habe ich festgestellt, daß im Steuerrecht, im Sozi- 
alversicherungsrecht und im Personalrecht nach 
Kindschaftsverhältnissen (ehelich, für ehelich er- 
klärt, an Kindes Statt angenommen oder nichtehe- 
lich) unterschieden wird, obwohl die Anspruchsvor- 
aussetzungen meist gleich sind. Werden in den ent- 
sprechenden Antragsformularen differenzierte Ab- 
fragen der Kindschaftsverhältnisse vorgenommeh, 
so sind diese Daten nicht erforderlich. Anderes gilt 
zum Beispiel lediglich bei Stiefkindern und Enkeln 
sowie bei Pflegekindern, wenn zusätzliche An- 
spruchsvoraussetzungen gegeben sind, so bei der 
Prüfung des Anspruchs eines Kindes auf Maßnah- 
men zur Früherkennung von Krankheiten, Kran- 
kenhilfe und sonstige Hilfen (§ 205 RVO). Nur in sol- 
chen Fällen halte ich eine differenzierte Fragestel- 
lung für geboten und zulässig. Soweit in Steuervor- 
drucken nicht erforderliche Angaben über Kind- 
schaftsverhältnisse verlangt werden, hat der Bun- 
desminister der Finanzen in Aussicht gestellt, daß 
die Bundesregierung eine Änderung des § 32 Abs. 4 
Einkommensteuergesetz, der solche Angaben forde- 
re, herbeiführen werde. Bis dahin könne auf die Da- 
tenerhebung nicht verzichtet werden. 


4.3 Grenzen der Automatisierung 

Eine Bürgerin hatte sich an mich gewandt, weil ihr 
Versichertenkonto bei der Bundesversicherungsan- 
stalt für Angestellte fremde Daten enthielt. Eine 
Nachprüfung ergab folgendes: 

Zwei Versicherte gleichen Vor- und Zunamens mit 
gleichem Geburtsdatum und gleichem Geburtsort 
hatten zwei verschiedene Versicherungskonten. Bei 
einem routinemäßigen Durchsuchen des Datenbe- 
standes auf Doppel- und Mehrfachvergabe beim 
Verband Deutscher Rentenversicherungsträger 
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wurde aus dieser Gleichheit der Daten maschinell 
die (falsche) Schlußfolgerung gezogen, es handele 
sich um eine Person mit zwei Konten. Eines der 
Konten wurde kurzerhand aufgelöst, die Daten wur- 
den dem anderen Konto zugeschrieben. Wenn man 
bedenkt, welche Folgen diese falsche Computerent- 
scheidung hätte haben können, wäre sie nicht ent- 
deckt worden, wird deutlich, weshalb ich mich stets 
gegen solche rein maschinellen Entscheidungen 
wende. 

Das Verfahren wurde nunmehr so abgeändert, daß 
dann, wenn der maschinelle Vergleich eine Überein- 
stimmung ergibt, ein Sachbearbeiter eingeschaltet 
werden muß. Ich habe darüber hinaus gefordert, daß 
der oder die betroffenen Versicherten beteiligt wer- 
den, wenn auf andere Weise keine eindeutige Klä- 
rung erfolgen kann. 


4.4 Maßnahmen zur Gewährleistung des Daten- 
schutzes 

Die Maßnahmen, die zur organisatorischen und 
technischen Gewährleistung des Datenschutzes in 
den einzelnen Behörden angemessen sind, weisen 
zwangsläufig sehr große Unterschiede auf. 

Wesentliche Einflußfaktoren dafür sind 

— die Art der zu verarbeitenden Daten, 

— die Aufgaben der Behörde und die daraus abge- 
leiteten Aufgaben der Datenverarbeitung, 

— die Größe der Behörde und der Umfang der Da- 
tenverarbeitung und 

— die bestehende Organisation der Behörde und ih- 
rer Datenverarbeitung. 

Weil in diesen Punkten die Bundesbehörden nicht 
auch nur annähernd übereinstimmen, gibt es kein 
allgemeingültiges Konzept für angemessene Daten- 
sicherungsmaßnahmen, das — und sei es auch mit 
gewissen Anpassungen — generell als Vorgabe ver- 
wendet werden könnte. Die einzelnen Behörden 
müssen deshalb jeweils an ihren individuellen Ver- 
hältnissen orientierte Konzepte für die Gewährlei- 
stung des Datenschutzes entwickeln. 

4.4.1 Die Bedeutung der Übersicht 

Es hat sich wiederholt gezeigt, daß nur eine mög- 
lichst vollständige und alle Aspekte der Datenverar- 
beitung umfassende Bestandsaufnahme der perso- 
nenbezogenen Daten eine tragfähige Grundlage für 
die Ausw^ahl, Planung und Realisierung der notwen- 
digen Maßnahmen für den Datenschutz bereitstel- 
len kann. In dieser Bestandsaufnahme sind nicht 
nur die Art der Daten und die zugehörigen Aufgaben 
(zur Kontrolle, ob die Speicherung dieser Daten zu- 
lässig ist) sowie die regelmäßigen Empfänger (zur 
Kontrolle, ob die Bekanntgaben zulässig sind), son- 
dern auch die Darstellungsformen und die Aufbe- 
wahrungsorte für die einzelnen Darstellungen der 
Daten zu erfassen. Nur wenn bekannt ist, wo überall 
Datenträger (z. B. Lochkarten, Bänder einschließ- 


lich der Sicherungsbestände, Erfassungsbelege, Li- 
sten) gelagert werden, welche Transporte durchge- 
führt und wie gegebenenfalls Datenträger ver- 
nichtet werden (sollen), können die Sicherungsmaß- 
nahmen i. S. von § 6 BDSG geplant, realisiert und 
(durch Stichproben) kontrolliert werden. 

In vielen Bereichen ist eine solche Bestandsauf- 
nahme erfolgt, die entsprechend den Bedürfnissen 
in einigen Verwaltungen auch deutlich über meine 
allgemeinen Vorschläge zum Inhalt der Übersicht 
gemäß § 15 BDSG hinausgeht. Soweit diese umfas- 
sende Bestandsaufnahme durchgeführt ist, werden 
nach meinen Erfahrungen in der Regel auch die Pro- 
bleme der jeweiligen Behörde gesehen und ange- 
messene Maßnahmen zum Datenschutz und zur Da- 
tensicherung durchgeführt, eingeleitet oder zumin- 
dest als notwendig erkannt. 

Bei meinen Kontrollen habe ich aber auch Fälle an- 
getroffen, in denen die Übersicht gerade dazu aus- 
reichte, die Veröffentlichungen gemäß § 12 BDSG 
und die Meldungen zu meinem Register mehr 
schlecht als recht zu ermöglichen. Damit fehlte die 
Grundlage zur Beurteilung bestehender oder zusätz- 
lich erforderlicher Maßnahmen zur Datensicherung 
und zur Entwicklung eines Konzepts zur Gewährlei- 
stung des Datenschutzes in diesen Behörden. Daß 
somit verschiedene Schwachstellen unentdeckt blei- 
ben mußten, ist offensichtlich. Beispiele dafür 
sind: 

— Unzureichende Sicherung von Druckerausga- 
ben 

Ein Problem der Datensicherung sind die 
Druckerausgaben, die üblicherweise den Bereich 
des Rechenzentrums verlassen und in andere Be- 
reiche gehen, wo sie für die Erfüllung von ständi- 
gen und/oder einmaligen Aufgaben benötigt wer- 
den. 

Auch hier kann die Übersicht eine Hilfe sein, 
wenn in ihr erfaßt wird, welche Druckerausga- 
ben erstellt werden, an wen sie gehen, zu wel- 
chem Zweck sie verwendet werden und ob und 
wie diese Druckerausgaben gelöscht, d. h. ver- 
nichtet werden bzw. ob sie aufbewahrt werden, 
und wenn ja, wie lange. 

Erfahrungsgemäß finden sich unentdeckte Si- 
cherheitslücken insbesondere in den folgenden 
Bereichen: 

— Aufbewahrung der Druckerausgaben am 
Arbeitsplatz 

— Verfahren bei nicht mehr benötigten 
Druckerausgaben (z. B. Tausch Alt gegen 
Neu) 

— Aufbewahrung von nicht oder nicht mehr 
ständig gebrauchten Druckerausgaben 
— Vernichtung nicht mehr aufzubewahrender 
Druckerausgaben. 

Ähnliche Sicherungsprobleme bestehen bei Fehl- 
drucken, z. B. den Druckerausgaben bei unvoll- 
ständig abgelaufenen oder fehlerhaften Pro- 
grammen. Eine weitere Schwachstelle entsteht 
gelegentlich durch die wenig gesicherte Lage- 
rung und Vernichtung von Kohlepapier, das für 
Listenmehrfertigungen verwendet wurde. Da 
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dieses Kohlepapier üblicherweise nur einmal be- 
nutzt wird, sind die durchgeschriebenen Daten 
ohne besondere Mühe erkennbar. 

Für derartige Abfälle könnten zwar auch allge- 
meine Regelungen greifen, diese sind aber oft 
lückenhaft, und ihre Revisionsbedürftigkeit wird 
häufig erst bei einer an den Datenbeständen 
orientierten Analyse erkannt. 

— Unzureichende Sicherung archivierter Eingabe- 
belege 

Unterlagen, insbesondere Eingabebelege, die für 
die Verarbeitung nicht mehr benötigt werden, la- 
gern gelegentlich in kaum gesicherten Abstell- 
räumen. Ein Hinweis auf den Verbleib dieser Un- 
terlagen — aufgabenorientiert bzw. dateibezogen 
in der Übersicht — würde diese Schwachstelle 
für den Datenschutzbea^uftragten der Behörde 
leichter kontrollierbar und gegebenenfalls auch 
behebbar machen. 

— Aufbewahren von Eingabedaten 

Wer die automatisierte Datenverarbeitung über- 
wiegend oder ausschließlich als technisches Pro- 
blem sieht, der wird leicht geneigt sein, einmal 
erfaßte Daten möglichst lange zu speichern. 
Denn die Aufbewahrung auf Magnetbändern 
verursacht relativ geringe Kosten, und „es ist ja 
nie ganz auszuschließen, daß man die Daten noch 
einmal braucht“. Dies gilt auch für regelmäßig 
anfallende Eingabedaten, die eine Bestandsdatei 
fortschreiben. Obwohl die inzwischen durch neue 
Eingaben oder Löschungen veralteten Eingabe- 
daten inhaltlich von den Daten der Bestandsda- 
tei erheblich abweichen können, wird die weitere 
Behandlung von Eingabemedien gelegentlich in 
der Übersicht nicht erfaßt. 

Dadurch ist es vorgekommen, daß personenbezo- 
gene Daten, die auf Grund zwingender Rechts- 
vorschriften in der Bestandsdatei gelöscht wur- 
den, in den aufbewahrten Eingabebändern noch 
viele Jahre danach verfügbar waren, ohne daß 
die Erforderlichkeit dieser fortdauernden Spei- 
cherung glaubhaft gemacht werden konnte. 


4.4.2 Probleme bei der Durchsetzung von Maßnah- 
men 

Häufig sind technische und organisatorische Maß- 
nahmen zum Datenschutz leicht in den Arbeitsab- 
lauf einzufügen, gelegentlich lassen sie sich auch im 
Zuge von Rationalisierungen verwirklichen oder ge- 
ben dazu sogar den Anlaß. In anderen Fällen wären 
die erforderlichen Änderungen jedoch mit baulichen 
Maßnahmen, erhöhtem Personalaufwand oder an- 
deren Kosten verbunden, denen kein unmittelbar er- 
kennbarer Rationalisierungsvorteil entspricht. In 
diesen Fällen sind die Bereitschaft, für mehr Daten- 
schutz auch mehr Aufwand in Kauf zu nehmen, und/ 
oder die Durchsetzungskraft oft nicht ausreichend, 
um gegen das Argument des knappen Geldes die er- 
forderlichen Änderungen zu verwirklichen. 


Gelingt es dennoch, das Geld für Datenschützmaß- 
nahmen bewilligt zu bekommen, so dauert es oft 
noch längere Zeit, bis die Mittel verfügbar sind und 
die manchmal schon seit Jahren notwendigen Maß- 
nahmen ergriffen werden können. Dies gilt z. B. 
für 

— Aufenthaltsräume und Garderoben für Rechen- 
zentrumspersonal 

Garderoben für das an den Datenverarbeitungs- 
anlagen tätige Personal befinden sich gelegent- 
lich im Maschinensaal, und die Aufenthalts- 
räume für Mitarbeiter des Rechenzentrums lie- 
gen manchmal so, daß Taschen und Mäntel durch 
den Maschinensaal mitgenommen werden (müs- 
sen). Obwohl die in der Anlage zu § 6 BDSG gefor- 
derte Abgangskontrolle dann kaum durchführ- 
bar ist, können gerade hier Änderungen oft nur 
sehr langfristig erreicht werden. 

— Datenträgerverwaltung 

Häufig werden Datenträger, insbesondere Ma- 
gnetbänder mit personenbezogenen Daten, nicht 
so verwaltet, daß für alle diese Datenträger nach- 
gewiesen werden kann, wo sie sich jeweils befin- 
den (müßten). Auch dort, wo die Datenträger in 
einem Archiv verwahrt und nur zur Verarbeitung 
herausgegeben werden, fehlt gelegentlich eine 
Kontrolle des vollständigen und rechtzeitigen 
Rücklaufs. Ferner fehlt in einigen Fällen eine 
wirksame Trennung zwischen dem Datenträger- 
archiv und den DV-Anlagen, wodurch den Ma- 
schinenbedienern ausgedehnte Zugriffsmöglich- 
keiten eröffnet werden. 


4.4.3 Reaktion auf Alarmmeldungen 

Zum Sichern einzelner Gefahrenpunkte, aber auch 
zur Sicherung bestimmter Räume, Gebäudeteile 
oder auch zur Rundum-Sicherung einer Behörde 
werden häufig besondere Alarmgeber eingesetzt. So 
ist es z. B. üblich, daß die (wiederholt) falsche Paß- 
worteingabe am Datensichtgerät einen Alarm aus- 
löst, etwa dadurch, daß sofort eine entsprechende 
Meldung auf dem Konsolbildschirm erscheint. Das 
damit erreichte Sicherheitsgefühl ist aber trüge- 
risch, wenn — wie bei einer Prüfung in einem größe- 
ren Rechenzentrum festgestellt wurde — diesem 
Alarm keine Sofortmaßnahmen folgen. Ähnliches 
gilt für Türüberwachungen, bei denen u. a. jedes län- 
gere Offenstehen der Tür einen Alarm auslöst, dies 
aber während der Arbeitszeit ohne jede Folge bleibt 
— auch das kommt vor. 

Diese Beispiele machen deutlich, daß Datenschutz 
und Datensicherung in erster Linie organisatorische 
Probleme sind und daß der Einsatz der Technik nur 
dann erfolgreich ist, wenn sie in einen genau analy- 
sierten Ablauf integriert wird. Technische Siche- 
rungsmaßnahmen dürfen nicht nur aufgepropft wer- 
den. Vielmehr müssen alle ihre Auswirkungen be- 
kannt sein und Lösungen im organisatorischen Ab- 
lauf von vornherein vorgesehen werden. 
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5 Datenschutz im Ausland, interna- 
tionale Zusammenarbeit 

5.1 Stand der Datenschutzgesetzgebung im 
Ausland 

Spektakuläre Ereignisse hat es in der Datenschutz- 
gesetzgebung des Auslandes im Berichtsjahr nicht 
gegeben. Es sind keine neuen Datenschutzgesetze 
verabschiedet worden. In Norwegen und Luxemburg 
haben die gesetzlich vorgesehenen Kontrollinstitu- 
tionen sich konstituiert, die übrigen haben ihre Kon- 
trolltätigkeit inzwischen voll aufgenommen. In den 
Niederlanden, der Schweiz und England sind die 
Vorbereitungsarbeiten für eine Datenschutzgesetz- 
gebung in ein konkreteres Stadium übergegangen. 
Möglicherweise werden schon im Jahre 1981 erste 
Entwürfe vorgelegt werden können. 

5.2 Internationale Übereinkommen 

Herausragende Ereignisse auf dem Gebiet des inter- 
nationalen Datenschutzes waren — wenngleich von 
der Öffentlichkeit kaum wahrgenommen — die Ver- 
abschiedung eines Datenschutz-Übereinkommens 
durch den Ministerrat des Europarats sowie von Da- 
tenschutz-Leitlinien durch den Rat der Organisation 
für wirtschaftliche Zusammenarbeit und Entwick- 
lung (OECD). Damit ist ein beachtlicher Fortschritt 
erzielt worden. Nicht nur die nationale Datenschutz- 
gesetzgebung wird dadurch Impulse erfahren, ich 
hoffe und erwarte auch, daß sich schon bald Auswir- 
kungen auf die Datenschutzpraxis in den Ländern 
zeigen werden, die noch keine eigene Datenschutz- 
gesetzgebung haben. Für die Bundesrepublik 
Deutschland könnten die internationalen Überein- 
kommen annähernd die Funktion gewinnen, um 
deretwillen viele ein Grundrecht auf Datenschutz 
fordern, nämlich die der Bekräftigung und Versteti- 
gung der Entscheidung für ein ausgeformtes, 
bürgerfreundliches Datenschutzrecht (vgl. 1. TB 
S. 65f.). 

5.2.1 Europarat 

Das am 17. September 1980 vom Ministerrat des Eu- 
roparats verabschiedete „Übereinkommen zum 
Schutz des Menschen bei der automatischen Verar- 
beitung personenbezogener Daten“ ist das Ergebnis 
mehrjähriger Erörterungen in einem Expertenaus- 
schuß des Europarats. Auf den Entwurf und seinen 
wesentlichen Inhalt habe ich in den vorangegange- 
nen Tätigkeitsberichten (1. TB S. 63f., 2. TB S. 75) 
hingewiesen. Er war in dem Expertengremium bis 
zuletzt umstritten. Ich habe davon abgesehen, auch 
meinerseits auf weitere Verbesserungen und Klar- 
stellungen zu dringen, weil es mir vordringlich er- 
schien, die Konvention möglichst bald zu verab- 
schieden. Da sie auch nach ihrer Ratifizierung in 
den Mitgliedstaaten nicht unmittelbar geltendes 
Recht werden wird, kommt es weniger auf den Wort- 
laut als auf die Gesamtintention an. Diese ist klar ge- 
nug zum Ausdruck gebracht worden, um die verant- 


wortlichen Stellen in den Unterzeichnerstaaten zu 
veranlassen, ihr nationales Datenschutzrecht den in 
der Konvention verankerten Grundsätzen anzupas- 
sen. 


5.2.2 OECD 

Nur wenige Tage nach dem Beschluß des Minister- 
rats des Europarats hat am 23. September 1980 der 
Rat der Organisation für wirtschaftliche Zusam- 
menarbeit und Entwicklung (OECD) die „Leitlinien 
für den Schutz der Privatsphäre und den grenzüber- 
schreitenden Verkehr personenbezogener Daten“ 
verabschiedet. Die Leitlinien wenden sich, wie ich 
bereits in meinem 2. Tätigkeitsbericht (S. 75f.) aus- 
geführt habe, nicht nur an die Regierungen der Un- 
terzeichnerstaaten, sondern auch an nicht-öffentli- 
che Stellen, die personenbezogene Daten verarbei- 
ten. Durch die starke Wirtschaftsbezogenheit der 
OECD besteht die Chance, daß die Leitlinien sich na- 
mentlich auf die Datenschutzpraxis multinationaler 
Unternehmen auswirken werden. Ich wiederhole 
hier, was ich schon mehrfach in Gesprächen und 
Vorträgen zum Ausdruck gebracht habe: Die An- 
wendung der Datenschutzgrundsätze, wie sie in den 
Leitlinien und der Europaratskonvention zum Aus- 
druck gebracht sind, kann dazu beitragen, daß be- 
sondere gesetzliche Vorschriften zur Regelung des 
grenzüberschreitenden Datenverkehrs weitgehend 
entbehrlich bleiben. 


5.2.3 Europäische Gemeinschaft 

In der Europäischen Gemeinschaft sind im vergan- 
genen Jahr nennenswerte Fortschritte in Richtung 
auf ein gemeinschaftseigenes Datenschutzrecht 
nicht gemacht worden. Dies wurde bisher u. a. damit 
begründet, zunächst die Ergebnisse einer von der 
Kommission in Auftrag gegebenen Studie abwarten 
zu müssen. Diese Studie über Datenschutz und Da- 
tensicherung liegt inzwischen vor. Es handelt sich 
um eine Gemeinschaftsarbeit der Gesellschaft für 
Mathematik und Datenverarbeitung (GMD) in 
St. Augustin bei Bonn, des französischen Institut de 
Recherche dTnformatique et d’Automatique (IRIA) 
und des englischen National Computing Centre 
(NCC). Die Studie untersucht qualitative und quanti- 
tative Aspekte des grenzüberschreitenden Daten- 
verkehrs, die Organisation und Arbeitsweise der Da- 
tenschutzkontrollinstitutionen, internationale öko- 
nomische Aspekte des Datenschutzes sowie Einzel- 
probleme wie die Frage, ob juristische Personen in 
den Datenschutz einbezogen werden sollten oder 
nicht. Mit dieser sehr sorgfältig erarbeiteten Studie 
besitzt die Kommission eine vorzügliche Grundlage 
für eigene Datenschutzinitiativen. Die inzwischen 
vollzogene Entwicklung im Europarat und der 
OECD könnte indes dazu führen, auf ein gemein- 
schaftseigenes Datenschutzrecht zu verzichten und 
sich statt dessen der Europaratskonvention anzu- 
schließen. Welche Lösung auch immer gefunden 
wird, es sollte möglichst bald etwas geschehen. Das 
Europäische Parlament hat in seiner vergangenen 
Legislaturperiode schon einmal eine Datenschutz- 
initiative der Kommission gefordert und sehr kon- 
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krete Vorstellungen entwickelt, wie diese beschaf- 
fen sein sollte (vgl. 2. TB S. 76). Es wäre sicher sinn- 
voll, wenn diese Ansätze erneut aufgegriffen, im 
Lichte der inzwischen eingetretenen Entwicklungen 
überprüft und bald in parlamentarische Aktionen 
umgesetzt werden würden. 


5.3 Internationale Zusammenarbeit 
in Fragen des Datenschutzes 

Die Zusammenarbeit mit Datenschutzkontrollinsti- 
tutionen im Ausland nimmt festere Konturen an. 
Zwar ist die Zahl der Eingaben, die mich auf diesem 
Wege erreichten, nach wie vor gering. Vornehmlich 
handelt es sich dabei um Beschwerden von Perso- 
nen, die Werbematerial aus der Bundesrepublik er- 
halten. Sie wollen wissen, wie die werbenden Unter- 
nehmen an ihre Anschrift gelangt sind. Ich habe der- 
artige Anfragen — der gesetzlichen Zuständigkeits- 
verteilung entsprechend — stets an die jeweilige 
Aufsichtsbehörde weitergeleitet. Der Wert der inter- 
nationalen Zusammenarbeit kann aber nicht nach 
der Zahl der Eingaben bemessen werden. Entschei- 
dend ist, daß die Verbindungen tatsächlich herge- 
stellt und ausgebaut werden, damit sie in echten Be- 
darfsfällen rasch und reibungslos funktionieren. 

Der Schwerpunkt der Zusammenarbeit lag im Be- 
richtsjahr im gegenseitigen Meinungs- und Erfah- 
rungsaustausch. Um ihn zu erleichtern, hatte ich 
mich dazu erboten, daß meine Dienststelle dabei die 
Funktion eines Sekretariats übernimmt. Davon ist 
rege Gebrauch gemacht worden. Die Kollegen im 


Bonn, den 9. Januar 1981 


Ausland leiteten mir geeignete Informationen zu, 
die ich sodann gesammelt oder einzeln an die übri- 
gen Datenschutzkontrollinstitutionen weitergeleitet 
habe. 

Den Höhepunkt der Zusammenarbeit bildete die 
zweite Konferenz der nationalen Datenschutzkon- 
trollinstitutionen, die diesmal in Ottawa/Kanada 
stattfand. Eingeladen hatte die kanadische Daten- 
schutzbeauftragte (Privacy Commissioner), Frau In- 
ger Hansen; die kanadische Regierung unterstützte 
die Konferenz in großzügiger Weise. Teilnehmer wa- 
ren Repräsentanten der Datenschutzkontrollinstitu- 
tionen Dänemarks, Frankreichs, Luxemburgs, Nor- 
wegens, Schwedens und der Bundesrepublik 
Deutschland. Ihre endgültige Form hat die Konfe- 
renz noch nicht gefunden. War die erste Sitzung in 
Bonn im Mai 1979 noch ein informelles Treffen ge- 
wesen, so war diese zweite Zusammenkunft in Ot- 
tawa praktisch ein öffentliches Forum. Anwesend 
waren Vertreter der Regierungen der Vereinigten 
Staaten und Kanadas, Repräsentanten multinatio- 
naler Unternehmen, am Datenschutz interessierte 
Wissenschaftler und die Presse. Den Teilnehmern 
bot sich damit die Gelegenheit, ihre Überlegungen 
und Perspektiven vor einem breiten, interessierten 
Publikum darzulegen. Beschlüsse wurden nicht ge- 
faßt. Es läßt sich aber feststellen, daß die Bundesre- 
publik bei der Verwirklichung des Datenschutzes 
wohl eine hervorgehobene Stellung einnimmt. 

Ob sich diese offene Konferenzform beibehalten las- 
sen wird, wenn der Kreis der teilnehmenden Daten- 
schutzkontrollinstitutionen größer wird, muß der 
Zukunft überlassen bleiben. 


Prof. Dr. Bull 
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Anhang 1 (zu Abschnitt 3.4.4) 


BUNDESMINISTERIUM FÜR VERKEHR 


Mitteilungen zur Anpassung der empirischen Forschung an die Bestimmungen des 
Bundesdatenschutzgesetzes (BDSG) vom 18. 6. 1980 

— Auszug — 


Das öffentliche Bewußtsein und Datenschutz 

1. Die wachsende Bedeutung der empirischen Sozi- 
alforschung hat zu einer Inflation von Haushalts- 
und Personenbefragungen geführt. 

2. Werbe-Wurfsendungen, Zeitungsverkauf an der 
Tür usw. haben den guten Willen des Bürgers 
gleichzeitig ausgenutzt und z. T. mißbraucht. 

3. Postalische Befragungen mit Nachfaßaktionen, 
sowie zunehmende Panel-Erhebungen (Wieder- 
holungsbefragungen eines Probanten über einen 
bestimmten Zeitraum) ließen den Verdacht beim 
Befragten aufkommen, daß das mit der zugesi- 
cherten Anonymität „nicht weit her sein könn- 
te“. 

4. Medien griffen diesen Punkt auf und verbreite- 
ten Nachrichten über (angeblichen) Mißbrauch 
personenbezogener Daten. 

5. Gleichzeitig mangelnde Aufklärung über das bis- 
her in seinen Regelungen kaum bekannte BDSG 
erzeugten eine ablehnende, mißtrauische Hal- 
tung der Befragten gegenüber allen Arten von 
(schriftlichen) Befragungen. 

6. Nachrichten über den Mißbrauch von Daten, die 
Forderung mancher Politiker nach einer wei- 
teren Verschärfung des Datenschutzes usw. ha- 
ben die Unsicherheit weiter vergrößert. 

Es ist deutlich geworden, daß befriedigende Rück- 
läufe nur dann wieder zu erzielen sind, wenn das 

Mißtrauen des Befragten abgebaut wird, d. h. 

— die Angst der Institute vor Konflikten mit dem 
Datenschutz darf nicht darin zum Ausdruck 
kommen, daß sie ihre Fragebögen und Anschrei- 
ben in kritischen Punkten (wie z. B. Code-Num- 
mern, kommende Wiederholungsbefragungen 
etc.) noch unklarer oder verschleierter formulie- 
ren; 

— die Befragten sind über Form und Inhalt der Un- 
tersuchung aufzuklären. Nur auf diese Weise ist 
das Vertrauen zu dem Befragungsinstitut wie- 
derherzustellen; 

— die Auskunftsperson muß von vornherein wis- 
sen, daß sie im Mittelpunkt steht und eine wich- 
tige Funktion wahrnimmt, d. h. sie muß wissen 


1. was sie erwartet, wenn sie antwortet, 

2. welche Bedeutung ihrer Antwort im Rahmen 
der Befragung zukommt, 

3. warum gerade sie befragt wird und nicht ihr 
Nachbar (Stichprobentheorie), 

4. was mit ihren Daten geschieht; 

sie sollte außerdem kurz darüber aufgeklärt wer- 
den, wie die ganze Befragung abläuft, also orga- 
nisiert ist. Es versteht sich von selbst, daß sie da- 
bei nur jene Punkte interessieren, die direkt mit 
ihr zu tun haben: 

Adressenziehung, Erhebung selbst, Ankündi- 
gung einer Wiederholungsbefragung, Datenver- 
arbeitung bzgl. Anonymität und Vertrauens- 
schutz, Adressentrennung und -löschung, u. ä. 


Generelle und spezielle Regelungen einer empiri- 
sehen Erhebung 

Adressenbeschaffung 

Bei der Durchführung von Forschungsvorhaben 
durch nichtöffentliche Markt- und Sozialforschungs- 
Institute (MSI) kommen mehrere Möglichkeiten der 
Adressenbeschaffung in Betracht. 

Modell 1: „Adressenmittlung“ 

Die Stelle, die über relevante Adreßbestände ver- 
fügt, nimmt den Versand der vom MSI gelieferten 
Fragebögen in eigener Regie vor oder läßt ihn durch 
einen Service-Betrieb (z. B. Kommunales Rechen- 
zentrum) durchführen. 

Dieser Weg ist aus der Sicht des Datenschutzes be- 
sonders zu empfehlen, da die Angaben hierbei nur 
an die jeweils Betroffenen gelangen. 

Dem Angeschriebenen ist dieses Verfahren zu erläu- 
tern. Dem Betroffenen wird ausdrücklich freige- 
stellt, die Fragebögen auszufüllen und an das MSI zu 
senden. Damit ist sichergestellt, daß in keinem Falle 
personenbezogene Daten ohne Einverständnis des 
Betroffenen weitergegeben werden. 

Dieses Verfahren der „Adressenmittlung“ bietet sich 
besonders dann an, wenn gegen eine Übermittlung 


63 



Drucksache 9/93 


Deutscher Bundestag — 9.Wahlperiode 


der Anschriften rechtliche Bedenken bestehen 
(etwa weil die Übermittlungsvoraussetzungen nach 
§§ 10 bzw. 11 BDSG oder entsprechenden landes- 
rechtlichen Bestimmungen nicht gegeben sind, oder 
weil ein Berufs- oder besonderes Amtsgeheimnis 
eingreift). 

In allen Fällen besteht natürlich die Möglichkeit, 
daß die über die Daten verfügende Stelle von den Be- 
troffenen die Einwilligung zur Übermittlung ihrer 
Anschriften (an den BMV oder an das MSI) ein- 
holt. 

Modell 2: Adreßheschaffung durch den BMV 

Der BMV beschafft die erforderlichen Anschriften 
und übergibt sie dem MSI. 

1. Dabei handelt es sich rechtlich um zwei Daten- 
übermittlungen. 

Für die erste Übermittlung ist Voraussetzung, 
daß die Daten zur rechtmäßigen Erfüllung der in 
der Zuständigkeit des Empfängers liegenden 
Aufgaben erforderlich sind (§ 10 Abs. 1 Satz 1, 2. 
Alternative BDSG bzw. entsprechende Landesre- 
gelung). 

Entscheidend ist danach, ob der BMV für die Auf- 
gabe zuständig ist, und ob das konkrete Vorha- 
ben nur mit Hilfe der erbetenen Daten durch- 
führbar ist. 

Die zweite Übermittlung — vom BMV an das 
MSI — ist nach § 11 Satz 1, 1. Alternative BDSG 
zu beurteilen. Auch dafür muß die Erforderlich- 
keit zur rechtmäßigen Aufgabenerfüllung gege- 
ben sein. Diese Voraussetzung ist z. B. dann er- 
füllt, wenn der BMV aus Kapazitätsgründen 
nicht in der Lage ist, das Forschungsvorhaben 
selbst durchzuführen. 

Zwischen BMV und MSI ist vertraglich festzule- 
gen, daß die Anschriften nur zur Kontaktauf- 
nahme in dem konkreten Forschungsvorhaben 
verwendet und so früh wie möglich, spätestens 
aber nach Abschluß des Vorhabens, vernichtet 
werden. 

Der Umstand, daß es sich um zwei rechtlich selb- 
ständige Datenübermittelungen handelt, schließt 
nicht aus, daß der BMV die datenbesitzende 
Stelle bittet, die ihm zu übermittelnden Daten 
kurzerhand dem MSI auszuhändigen. Am recht- 
lichen Sachverhalt ändert sich dadurch nichts. 

2. Alternativ läßt sich der zweite Übermittlungsvor- 
gang auch als Datenverarbeitung im Auftrag 
durchführen. Hierbei übergibt der BMV dem 
MSI die Anschriften mit der Weisung, sie ledig- 
lich zur Kontaktaufnahme mit den Betroffenen 
zu verwenden. Sobald der Kontakt hergestellt ist, 
kann sich der Betroffene für oder gegen seine 
Teilnahme an dem Vorhaben entscheiden. Bis zu 
diesem Zeitpunkt reicht das zwischen BMV und 
MSI bestehende Auftragsverhältnis. Lehnt der 
Betroffene seine Teilnahme ab, so hat das MSI 
die Anschrift weisungsgemäß zu löschen; stimmt 
er dagegen ausdrücklich zu, so basiert die wei- 
tere Verarbeitung seiner Daten auf einer eigen- 
ständigen Rechtsgrundlage. Es gelten dann die 


allgemeinen Grundsätze für die Datenverarbei- 
tung durch Markt- und Meinungsforschungsin- 
stitute (§§ 3, 31, 36 BDSG). 

Die Besonderheiten bei der Auftragsdatenverar- 
beitung bestehen darin, daß der BMV das MSI 
unter Berücksichtigung der Eignung sorgfältig 
auszuwählen hat (§ 8 Abs. 1 Satz 2 BDSG), und 
daß dem MSI die Verarbeitung der übergebenen 
Daten nur im Rahmen der Weisungen des Auf- 
traggebers gestattet ist (§ 37 BDSG). Die Über- 
gabe der Daten ist keine Übermittlung im Sinne 
des BDSG (§ 2 Abs. 3 Nr. 2 i. V. m. Abs. 2 Nr. 2). 

Zur Verdeutlichung dieses Rechtsverhältnisses 
kann angebracht sein, daß der BMV dem Fragebo- 
gen des MSI ein eigenes Anschreiben beifügt, mit 
dem der Sachverhalt erläutert wird. 

Modell 3: MSI als allein speichernde Stelle 

Die gesamte Abwicklung des Vorhabens liegt beim 
MSI. Die datenbesitzende Stelle übermittelt die An- 
schriften (rechtlich) direkt an das MSI, das damit 
speichernde Stelle (§ 2 Abs. 3 Nr. 1 BDSG) wird. Ob 
der BMV die Übermittlung befürwortet hat, ist 
rechtlich ohne Belang. 

Der BMV ist bei diesem Modell an der Verarbeitung 
personenbezogener Daten nicht unmittelbar betei- 
ligt, Als Auftraggeber des Forschungsvorhabens 
trifft ihn jedoch eine mittelbare, insbesondere politi- 
sche Verantwortung. Dies gilt besonders, wenn an 
die Bereitschaft des Bürgers zur Teilnahme appel- 
liert wird und dabei auf die zu unterstützenden öf- 
fentlichen Aufgaben oder auf den öffentlichen Trä- 
ger hingewiesen wird. Deshalb ist der Datenschutz 
auch bei diesem Modell in die vertraglichen Abma- 
chungen mit dem MSI aufzunehmen. 

Die Datenübermittlung vom Anschriftengeber an 
das MSI richtet sich nach § 11 BDSG bzw. dem ent- 
sprechenden Landesrecht. In aller Regel wird nur 
die 2. Alternative des § 11 Satz 1 anwendbar sein. Da- 
nach ist eine Interessenabwägung in jedem Einzel- 
fall erforderlich, d. h. die datenübermittelnde Stelle 
wird — neben der Glaubhaftmachung eines berech- 
tigten Interesses des MSI — insbesondere prüfen, ob 
durch die Adressenübermittlung schutzwürdige Be- 
lange der Betroffenen beeinträchtigt werden. Da das 
Ergebnis dieser Interessenabwägung unter Umstän- 
den einer Weitergabe entgegensteht, wird dieses 
Modell in der Praxis (mehr oder weniger häufig) 
nicht zum Erfolg führen. 

Datenbeschaffung 

1. Zu unterscheiden sind 
— Einfacherhebungen 
— Mehrfacherhebungen. 

Wenn die Markt- und Sozialforschungsinstitute bei 
Einfachbefragungen personenbezogene Daten nur 
in manuell geführten internen Daten speichern, gilt 
folgendes: Der Personenbezug ist aufzuheben (z. B. 
durch Löschung der Indentifizierungsmerkmale), 
sobald diese Merkmale nicht mehr benötigt werden. 
Bei dieser Sachlage findet § 3 BDSG im Hinblick auf 
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die Regelung in § 1 Abs. 2 Satz 2 BDSG keine An- 
wendung. Eine Einwilligung ist nicht erforderlich. 

Gleiches gilt, wenn die Angaben zunächst mit Perso- 
nenbezug manuell gespeichert sind, die anschlie- 
ßende automatisierte Verarbeitung jedoch in anony- 
misierter Form erfolgt (auch keine Bestimmbarkeit 
mehr gegeben ist). 

Auch bei Einfacherhebungen ist auf die Freiwillig- 
keit besonders hinzuweisen. 

Mehrfacherhebungen werden notwendig bei Nach- 
faßaktionen zur Verringung des Non-Response, bei 
Panelverfahren, anschließenden Tiefenbefragun- 
gen, etc. Dazu ist ein wiederholtes Zurückgreifen auf 
das Adressenmaterial notwendig. Auf eine schriftli- 
che Einwilligung wird verzichtet, wenn folgende 
Voraussetzungen erfüllt sind: 

a) Der Befragte wird bei Beginn der Befragung 
über die Freiwilligkeit seiner Angaben belehrt 
und über den allgemeinen Zweck der Befragung 
unterrichtet. 

b) Spätestens am Ende der Befragung ist dem Be- 
fragten ein Merkblatt auszuhändigen, das fol- 
gende Angaben enthalten muß: 

— Name und Anschrift des Interview^ers 
— Name und Anschrift des MSI (Markt- und So- 
zialforschungsinstitut) 

— Beschreibung der beabsichtigten Datenverar- 
beitung. Dabei muß deutlich werden, daß die 
voneinander getrennt gespeicherten Adres- 
sen und (anonymisierten) Fragenteile unter 
den Voraussetzungen des § 36 Abs. 1 Satz 3 
BDSG noch zusammengeführt werden dür- 
fen. 

— Die Möglichkeit einer weiteren Befragung 
— Hinweis auf die Freiwilligkeit (siehe a). 

c) Nach Aushändigung des Merkblattes muß dem 
Betroffenen genügend Bedenkzeit verbleiben, 
damit er ggf. die Möglichkeit hat, die „Löschung“ 
seiner Daten zu verlangen. 

d) Werden dem Betroffenen Fragebogen vorgelegt 
oder zugesandt, so müssen diese einen ausdrück- 
lichen Hinweis auf die Freiwilligkeit der Anga- 
ben enthalten. Der Befragte muß das unter b) ge- 
nannte Merkblatt auch dann erhalten, wenn die 
Befragung nicht durch ein Interview erfolgt, son- 
dern lediglich Fragebögen zugesandt werden. 
Wird dieses Merkblatt nicht ausgehändigt, kön- 
nen Angaben lediglich wie bei der Einfach-Be- 
fragung verarbeitet werden. 

Generelle Elemente eines Anschreibens 

Das Anschreiben ist die sogenannte „Visitenkarte“ 
der Befragung. Hier wird der Befragte über Ziele der 


Befragung, das Institut, die Fragebögen usw. aufge- 
klärt. Vor allem die Anschreiben waren es auch, die 
in der Vergangenheit durch vage Andeutungen, An- 
onymitäts-Phrasen, etc., Anlaß zu Mißtrauen seitens 
der Befragten führten. So las der Befragte etwas 
über Anonymität, fand aber Nummern auf den Fra- 
gebögen vor, wurde mit Erinnerungskarten bedacht 
und mit weiteren Fragebögen vertieft befragt, oder 
sollte sogar am Ende des „anonymen“ Fragebogens 
die Richtigkeit mit seiner Unterschrift bestätigen. 

Dieses berechtigte Mißtrauen heißt es abzubauen. 
Generell gilt also die Maxime: Im Anschreiben sollte 
alles vermieden werden, was irgendwie Mißtrauen 
verursacht Das bedeutet z. B.: Wenn im Verfahren 
mit Code-Nummern festgestellt werden soll, wer 
noch nicht geantwortet hat, oder welche Zielperson 
nochmals zu befragen ist, dann ist der Befragte beim 
ersten Durchgang darüber in Kenntnis zu setzen, 
welche Bedeutung dieser Code-Nummer zukommt. 

Folgende Elemente sind in ein Anschreiben aufzu- 
nehmen: 

a) Wer führt die Untersuchung in wessen Auftrag 
durch, und um was geht es? 

b) Aus welchem Adressenstamm wurde die Adresse 
gezogen, warum wurde gerade diese Adresse ge- 
zogen (Hinweis auf den Stichprobencharakter). 
Hier kann auch auf die Bedeutung der Mitwir- 
kung des Befragten für das Gesamtergebnis hin- 
gewiesen werden. 

c) Auf die strikte Trennung von Adressen und Fra- 
gebögen ist hinzuweisen. Dabei muß bei Verwen- 
dung von Code-Nummern über deren Bedeutung 
aufgeklärt werden. 

d) Die Daten dienen rein wissenschaftlichen Zwek- 
ken, werden vertraulich behandelt und keinem 
anderen Zweck zugeführt. Auch dem Auftragge- 
ber (BMV) werden keine Einzelangaben zur Ver- 
fügung gestellt. 

e) Der späteste Löschungszeitpunkt der Daten und/ 
oder Adressen ist anzugeben. 

f) Auf die Freiwilligkeit der Befragung ist hinzu- 
weisen. 

g) Der Auftragnehmer (AN) sollte die vorgesehene 
Auswertung der Daten kurz beschreiben. 

h) Ein Hinweis auf eine Kontaktaufnahme zu Lan- 
desdatenschutzbeauftragten ist je nach Art und 
Umfang einer Befragung zweckmäßig. 

i) Die Mitarbeiter des AN sind zu strengster Ver- 
schwiegenheit angehalten worden (Verpflich- 
tung nach § 5 Abs. 2 BDSG oder entsprechend 
LDSG). 
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Anhang 2 (zu Abschnitt 3.8.2) 


Grundsätze für den Datenschutz bei den Neuen Medien (insbesondere bei Bildschirmtext und 
Kabelfernsehen) 

Beschluß der 7. Konferenz der Datenschutzbeauftragten des Bundes und der Länder in Berlin 
am 11. Dezember 1980 


Übersicht 

Vorbemerkung 

1 Informationssammlung über Teilnehmer 

2 Bedeutung des Versuchsstadiums (Pilotpro- 
jekte) 

3 Die Bedeutung der „Einwilligung“ bei der Spei- 
cherung von Teilnehmerdaten 

4 Rückkanal und sonstige technische Vorkehrun- 
gen, über die Äußerungen der Teilnehmer dem 
System gegenüber kundgegeben werden kön- 
nen 

5 Medienprivileg 

6 Fernmeldegeheimnis und Neue Medien 

7 Datenschutzkontrolle und Datensicherung 


Vorbemerkung 

Die nachstehenden Grundsätze für den Datenschutz 
bei den Neuen Medien sollen sicherstellen, daß die 
anlaufenden Erprobungen und die ihnen zugrunde- 
liegenden Vorschriften den Datenschutz von vorn- 
herein berücksichtigen und dieser dem Einsatz 
neuer Technologien nicht nachfolgt. 

Die Grundsätze können dem Stand der Vorhaben 
und der technischen Entwicklung entsprechend 
nicht abschließend sein. 


1 Informationssammlung über Teilnehmer 

1.1 

Bei der Einführung Neuer Medien ist der Daten- 
schutz sicherzustellen. Dies gilt auch für die Ver- 
suchsphase. Bereits hierfür sollten gesetzliche Rege- 
lungen getroffen werden. 


1.2 

Personenbezogene Benutzerdaten dürfen nur erho- 
ben, gespeichert oder übermittelt werden, soweit 


ihre Verarbeitung für den Betrieb unumgänglich ist 
und ohne sie eine der gesetzlich zugelassenen Kom- 
munikationsformen der Neuen Medien nicht durch- 
geführt werden kann. 


1.3 

Der Schutz der in den Neuen Medien anfallenden 
personenbezogenen Teilnehmerdaten kann nicht 
auf deren Verarbeitung in Dateien beschränkt wer- 
den. 


1.4 

Sofern bei bestimmten Diensten eine unmittelbare 
Teilnehmer- Anbieter-Kommunikation vorgesehen 
ist, dürfen Daten nur in dem Umfang festgehalten 
und übermittelt werden, wie dies zur Durchführung 
des jeweiligen Dienstes erforderlich und aufgrund 
der einschlägigen gesetzlichen Regelung zulässig 
ist. 


1.5 

Gebühren und Entgelte sind in anonymer Form zu 
berechnen und abzurechnen, soweit eine individuali- 
sierbare Registrierung von einzelnen Kommunika- 
tionsvorgängen zur Abwicklung von Vertragsver- 
hältnissen nicht erforderlich ist. Sollte eine zusätzli- 
che Kontrolle erforderlich werden, so könnte beim 
Benutzer eine Zähleinrichtung installiert werden. 


2 Bedeutung des Versuchsstadiums 
(Pilotprojekte) 

2.1 

Bereits in der Versuchsphase ist ein möglichst wirk- 
samer Datenschutz sicherzustellen, da diese Phase 
die spätere Nutzung der Neuen Medien prägt. 


2.2 

In der Versuchsphase ist zu prüfen, ob weitere Da- 
tenschutzregelungen auf dem Gebiet der Neuen Me- 
dien nötig sind oder ob vorhandene Vorschriften mo- 
difiziert werden müssen. 
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2.3 

Im Rahmen wissenschaftlicher Begleituntersuchum 
gen ist dafür zu sorgen, daß auch die Datenschutz- 
fragen besonders geprüft werden. 

2.4 

Im Rahmen einer wissenschaftlichen Begleitunter- 
suchung ist der Zugriff auf gespeicherte Datenbe- 
stände nur gestattet, sofern diese Daten anonymi- 
siert worden sind. Darüber hinausgehende Daten 
dürfen nur von den Teilnehmern direkt erfragt wer- 
den. 

Die Datenverarbeitung sollte in allen Phasen nur 
mit Einwilligung des Teilnehmers erfolgen (vgl. 
dazu Ziffer 3). 


3 Die Bedeutung der „Einwilligung*^ bei der 
Speicherung von Teilnehmerdaten 

3.1 

Die Speicherung von Teilnehmerdaten in einer 
Form, die die Erstellung individueller Persönlich- 
keitsprofile gestattet, ist zu verbieten. Darüber hin- 
aus kann in einzelnen Diensten die Speicherung be- 
sonders sensibler Daten aus dem „unantastbaren 
Bereich privater Lebensgestaltung“ (vgl. BVerfGE 
27, 1, 7; s. a. § 27 Abs. 3 Satz 3 BDSG) grundsätzlich 
verboten werden. Eine Einwilligung des Teilneh- 
mers hebt das Verbot nicht auf. 

3.2 

Im übrigen ist eine Speicherung von Teilnehmerda- 
ten erlaubt 

a) wenn eine gesetzliche Regelung dies zuläßt; 

b) wenn der Teilnehmer seine Einwilligung gibt. 

Diese Einwilligung ist nur wirksam, wenn der 
Teilnehmer zuvor sorgfältig über ihre Konse- 
quenzen aufgeklärt worden ist (informed con- 
sent). Dies gilt auch für die Abwicklung von Ver- 
tragsverhältnissen. 


4 Rückkanal und sonstige technische Vor- 
kehrungen, über die Äußerungen der Teil- 
nehmer dem System gegenüber kundgege- 
ben werden können 

4.1 

Nutzungsmöglichkeiten des Rückkanals und aller 
sonstigen technischen Vorkehrungen, über die Äu- 
ßerungen der Teilnehmer dem System gegenüber 
kundgetan werden können, sollen nach Möglichkeit 
gesetzlich eingegrenzt und festgeschrieben werden. 
Soweit Teilnehmerdaten gespeichert werden kön- 
nen, dürfen sie nur zu dem Zweck verwertet werden, 
zu dem sie übermittelt wurden. 


4.2 

Persönlichkeitsprofile der Teilnehmer dürfen an- 
hand der in der Betriebszentrale anlaufenden Kom- 
munikationsdaten nicht erstellt werden. 

Dies gilt für jede Betriebszentrale, unabhängig von 
der angewendeten Technologie. 

4.3 

Abstimmungen und Wahlen über den Rückkanal 
dürfen nicht durchgeführt werden. 

5 Medienprivileg 

5.1 

Das Verhältnis des Medienprivilegs zu den Neuen 
Medien bedarf insgesamt einer eingehenden Unter- 
suchung. 

5.2 

Dabei muß insbesondere geprüft werden, 

— ob die einzelnen Neuen Medien als Presse bzw. 
Rundfunk anzusehen sind oder ob es sich um Me- 
dien sui generis handelt, 

— in welchen Fällen nach geltendem Recht perso- 
nenbezogene Daten ausschließlich zu publizisti- 
schen Zwecken verarbeitet werden, 

— ob der Geltungsbereich des Medienprivilegs im 
Hinblick auf die für die Benutzer bestehenden 
Gefahren sachgerecht geregelt ist, 

— falls dies bejaht wird: 

ob der Geltungsbereich zur Klarstellung gesetz- 
lich geregelt werden soll, 

— falls dies verneint wird: 

inwieweit der Geltungsbereich neu geregelt wer- 
den sollte. 

Schließlich bedarf besonderer Erörterung die Ge- 
fahr, daß in Medienarchiven gespeicherte, personen- 
bezogene Daten in die Speicherzentralen eingege- 
ben werden und unter Berufung auf das Medienpri- 
vileg (§ 1 Abs. 3 BDSG und entsprechende Regelun- 
gen in den Ländergesetzen) frei zugänglich gemacht 
werden. Unter diesem Gesichtspunkt verdienen 
auch die im Urteil des Bundesverfassungsgerichts 
vom 5. Juni 1973 — IBvR 536/72 — (BVerfGE 35, 
S. 202 ff. (219 ff.) „Lebach“) auf gestellten Grundsätze 
zum Schutze der Persönlichkeit vor dem Zugriff der 
Öffentlichkeit besondere Berücksichtigung. 


6 Fernmeldegeheimnis und Neue Medien 

6.1 

Im gesamten Netzbereich werden die zentralen Ein- 
richtungen der Neuen Medien ebenso wie die Über- 
tragungswege vom Fernmeldegeheimnis im Sinne 
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von Artikel 10 GG umfaßt, sofern es sich dabei um 
juristische Personen des öffentlichen Rechts han- 
delt. 

6.2 

Folgt man der Auffassung, daß die zentralen Ein- 
richtungen der Neuen Medien keine Fernmeldean- 
lagen sind, ist ein dem Fernmeldegeheimnis ver- 
gleichbares Amtsgeheimnis für den Nutzungsbe- 
reich — unter Umständen in Verfassungsrang — zu 
schaffen. 

6.3 

Die Einblicknahme in und die Übermittlung von per- 
sonenbezogenen Daten aus Speichereinrichtungen 
einer Bildschirmtext- bzw. Kabelfernsehzentrale 
sind nur aufgrund gesetzlicher Regelungen unter 
engen, genau bestimmten Voraussetzungen zuläs- 


sig. Unter Datenschutzgesichtspunkten ist es be- 
denklich, die Regelungen des Gesetzes zu Artikel 10 
GG uneingeschränkt anzuwenden. 


7 Datenschutzkontrolle und Datensicherung 

7.1 

Die Kontrolle des Datenschutzes bei Neuen Medien 
sollte Aufgabe der Datenschutzbeauftragten des 
Bundes und der Länder sein. 

7.2 

Beim Anschluß von EDV-Einrichtungen durch Teil- 
nehmer sind hinreichende technische und organisa- 
torische Maßnahmen zu fordern, sowohl hardware- 
als auch softwaremäßig, z. B. Schlüsselschalter, Paß- 
wortroutinen usw. 
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Abkürzungsverzeichnis 


AGK Arbeitsgemeinschaft für Gemeinschaftsaufgaben der Kranken- 

versicherung 

AMD Arbeitsmedizinische Dienste 

AO Abgabenordnung 

ASiG Arbeitssicherheitsgesetz 

AuslG Ausländergesetz 

AZR Ausländerzentralregister 


BA 

B-Ank 

BayDSG 

BBG 

BDSG 

BfA 

BfD 

BfV 

BG 

BGBl. 

BGS 

BGSG 

BKA 

BKAG 

BLG 

BMA 

BMI 

BMJ 

BMV 

BND 

BRRG 

BStatG 


Bundesanstalt für Arbeit 

Bewerber-Angeboskartei (Vermittlungskartei der Arbeitsäm- 
ter) 

Bayerisches Datenschutzgesetz 

Bundesbeamtengesetz 

Bundesdatenschutzgesetz 

Bundesversicherungsanstalt für Angestellte 

Bundesbeauftragter für den Datenschutz 

Bundesamt für Verfassungsschutz 

Berufsgenossenschaft 

Bundesgesetzblatt 

Bundesgrenzschutz 

Bundesgrenzschutzgesetz 

Bundeskriminalamt 

Gesetz über das Bundeskriminalamt 

Bundesleistungsgesetz 

Bundesminister für Arbeit und Sozialordnung 

Bundesminister des Innern 

Bundesminister der Justiz 

Bundesminister für Verkehr 

Bundesnachrichtendienst 

Beamtenrechtsrahmengesetz 

Gesetz über die Statistik für Bundeszwecke 


BT-Drucksache Bundestags-Drucksache 

BVerfGE Entscheidungen des Bundesverfassungsgerichts 

BVerfSchG Gesetz über die Zusammenarbeit des Bundes und der Länder in 
Angelegenheiten des Verfassungsschutzes 

BVerwG Bundesverwaltungsgericht 


DARUTS 

DB 

DEVO 

DÜVO 

DV 

DVDIS 


Datenschutz bei rechnerunterstützten Telekommunikationssy- 
stemen 

Deutsche Bundesbahn 
Datenerfassungsverordnung 
Datenübermittlungsverordnung 
Datenverarbeitung 

Datenerfassung, Verarbeitung, Dokumentation und Informa- 
tionsverbund in den sozialärztlichen Diensten mit Hilfe der 
EDV 
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EDV 

E-MRRG 

E-VZRG 

EWS. 

FO 

GG 
GGO 
G 10 

INPOL 

INZOLL 

KAN 

KBA 

KpS-Richtl. 

MAD 

MiStra 

MRRG 

NADIS 

NJW 

OECD 

PDV 

PERFIS 

PIOS 

RVO 

SGB 

SoGK 

StGB 

StPO 

StVG 

StVZO 

TB 

UMPLIS 

VDR 

VwGO 

VwV 


Elektronische Datenverarbeitung 
Entwurf des Melderechtsrahmengesetzes 
Entwurf für ein Verkehrszentralregistergesetz 
elektronisches Wahlsystem der Bundespost 

Fernmeldeordnung 

Grundgesetz 

Gemeinsame Geschäftsordnung der Bundesministerien 
Gesetz zu Artikel 10 des Grundgesetzes 

Informationssystem der Polizei 
Informationssystem des Zollfahndungsdienstes 

Kriminalaktennachweis 

Kraftfahrt-Bundesamt 

Richtlinien für die Führung kriminalpolizeilich personenbezo- 
gener Sammlungen 

Militärischer Abschirmdienst 

Anordnung über Mitteilungen in Strafsachen 

Melderechtsrahmengesetz 

Nachrichtendienstliches Informationssystem 
Neue Juristische Wochenschrift 

Organisation für wirtschaftliche Zusammenarbeit und Entwick- 
lung 

Polizeiliche Dienstvorschrift 

Personalführungs- und Informationssystem Soldaten 

Auskunftssystem über Personen, Institutionen, Objekte, Sachen 
beim Bundeskriminalamt (Terrorismus und Rauschgift) 

Reichsversicherungsordnung 

Sozialgesetzbuch 

Sonderanweisung Grenzkontrolle 

Strafgesetzbuch 

Strafprozeßordnung 

Straßenverkehrsgesetz 

Straßenverkehrszulassungsordnung 

Tätigkeitsbericht des Bundesbeauftragten für den Daten- 
schutz 

Umwelt-Planungs- und Informationssystem 

Verband deutscher Rentenversicherüngsträger 
Verwaltungsgerichtsordnung 

Allgemeine Verwaltungsvorschriften des Bundes zum Bundes- 
datenschutzgesetz 
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VZR 

VZRG 


Verkehrszentralregister 

Verkehrszentralregistergesetz 


ZEVIS 

ZKI 

ZPO 


Zentrales Verkehrsinformationssystem 

Zollkriminalinstitut 

Zivilprozeßordnung 
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Bundesminister des Innern 10, 16, 49, 51, 57 
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Bundesversicherungsanstalt für Angestellte 58 
Bundesverwaltungsamt 16 
Bundeszentralregister 19 
Bußgeldkartei 53 

Dänemark 62 
DARUTS 34 
Dateibegriff 9, 36 
Dateibezug 57 

Dateienregister 8, 16, 23, 30, 33, 37, 45, 55, 59 
Dateienrichtlinien für das BKA 23 
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Datenerfassungsverordnung (DEVO) 40 
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40, 41, 43, 45 
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Datensicherung 4, 6, 19, 24, 25, 34, 59, 60 
Deutscher Beamtenbund 8, 27 
Deutscher Gewerkschaftsbund 8, 27 
Düsseldorfer Kreis 7 

Einwilligung 7, 15, 16, 25, 26, 27, 32, 34, 38, 45 
Einwohnerwesen s. Meldewesen 
Elektronisches Wählsystem (EWS) 5, 31, 33 
England 61 
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Fahndung 14, 22, 48, 51, 53 
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Frankreich 62 
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Grenzschutzamt 5, 53 
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Herkunft der Daten 10 
Hausmülluntersuchung 17 
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Innenausschuß des Deutschen Bundestges 7, 12 

Innere Verwaltung 16 

INPOL 7, 221, 48 fl, 521 

INZOLL s. Zoll 

Justizverwaltung 19 


Kabelfernsehen s. -► Neue Medien 
Kanada 62 

Kirchen s. Religionsgesellschaften 

Kontrolle 4, 5, 16, 19, 21, 22, 30, 33, 34, 37, 43, 44, 48, 51, 
53, 54, 59 

Kontrollkompetenz 6, 12, 21, 22, 30, 47, 49, 55, 57 
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Kraftfahrzeugzulassungsdaten 35 
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Kreditschutz 7, 10 
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Landesdatenschutzbeaxiftragter 5, 7, 13, 19, 20, 24, 
34, 35, 39, 49, 50, 51, 53 
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Löschung 5, 101, 22, 24, 27, 28, 50, 551, 60 
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Sozialverwaltung 15 ff., 24, 38 
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Speicherung 131, 16, 28, 301, 34, 36, 371, 461, 491, 
551, 60 

Sperrung 22, 37 
Statistik 16, 23, 24, 35, 36 
Statistisches Bundesamt 25 
Steuergeheimnis 211, 30 
Steuerverwaltung 21, 30, 58 
Strafverfahren 19, 23, 38, 49, 511 
Strafverfolgung 7, 14, 221 
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Telefonkontrolle 47, 541 

Übermittlung 4, 7, 91, 12, 13, 14, 16, 20, 22, 23, 24, 32, 
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Übermittlungssperre 12 
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Nr. 1 BDSG 5, 6, 8, 24, 33, 35, 39 fl, 43, 45, 551, 
59 
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Unfallversicherung 41 
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(VDR) 39, 58 
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Verhältnismäßigkeit 28, 36, 38, 49 
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Verwaltungsvorschriften 10 f. 
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57 

Wehrmedizinalstatistik 24 
Wehrpflichtige 24, 56 
Werbung 10, 201, 311, 401, 62 
Widerspruchsrecht 10 
Wissenschaft 23, 25, s. auch -► Forschung 
Wohnung 12, 21 

Zivildienst 18, 57 
Zoll 21 fl 
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Zugangskontrolle 29, 30, 39 
Zugriffskontrolle 29 
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